PT-2020-10865

CVE-2019-20902

تاريخ النشر

2020-10-01

تاريخ التحديث

2020-10-14

CVSS 3.1

7.5

عالية

المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Name of the Vulnerable Software and Affected Versions Crowd versions prior to 3.4.6 Crowd versions 3.5.0 through 3.5.0

Description Upgrading Crowd via XML Data Transfer can reactivate a disabled user from OpenLDAP.

Recommendations For versions prior to 3.4.6, update to version 3.4.6 or later. For version 3.5.0, update to version 3.5.1 or later.

قابلية الاستغلال

إصلاح

الباحثون

المورّدون

المنتجات المتأثرة

المعرّفات ذات الصلة

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾