FICHE CVE
CVE-2016-6496
Publiée le 2016-12-09 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions d'Atlassian Crowd antérieures aux versions 2.8.8 et 2.9.5 sont affectées via leur connecteur d'annuaire LDAP. Un attaquant distant peut exécuter du code arbitraire sur le serveur en empoisonnant un attribut LDAP avec un objet Java spécialement conçu. Cette exploitation est très accessible, car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et peut être effectuée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
The LDAP directory connector in Atlassian Crowd before 2.8.8 and 2.9.x before 2.9.5 allows remote attackers to execute arbitrary code via an LDAP attribute with a crafted serialized Java object, aka LDAP entry poisoning.