Няма оценка
CVSS
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Описание
Оригинално описание
The OpenID client application in Atlassian Crowd before version 3.6.2, and from version 3.7.0 before 3.7.1 allows remote attackers to perform a Denial of Service attack via an XML Entity Expansion vulnerability.
Засегнати продукти
- Atlassian Crowd: unspecified преди 3.6.2; 3.7.0 преди unspecified; unspecified преди 3.7.1
История
- 6 февруари 2020 Публикувано