CVE:CVE-2022-43782
CNNVD:CNNVD-202211-2968
Atlassian Crowd是澳大利亚Atlassian公司的一套基于Web的单点登录系统。该系统为多用户、网络应用程序和目录服务器提供验证、授权等功能。
Atlassian Crowd存在安全漏洞，该漏洞源于其允许攻击者通过错误的安全配置验证为人群应用程序，并能够调用Crowd REST API中{{usermanagement}}路径下的特权端点。
solution:Upgrade atlassian crowd to a higher version than 4.4.4,5.0.3,and avoid the version [3.0.0,4.4.4),[5.0.0,5.0.3)