CVE-2023-22521

highPriorität · verfolgen · 35EPSS 0.012 · 68. PerzentilDEEUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

1.21% (68th) EPSS

CVSS 8.8 · high

Is it mine?

21 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · cert_bund · nvd

EPSS · bewertet 2026-10-27

This High severity RCE (Remote Code Execution) vulnerability was introduced in version 3.4.6 of Crowd Data Center and Server. This RCE (Remote Code Execution) vulnerability, with a CVSS Score of 8.0, allows an authenticated attacker to execute arbitrary code which has high impact to confidentiality, high impact to integrity, high impact to availability, and requires no user interaction. Atlassian recommends that Crowd Data Center and Server customers upgrade to latest version, if you are unable to do so, upgrade your instance to one of the specified supported fixed versions: Crowd Data Center and Server 3.4: Upgrade to a release greater than or equal to 5.1.6 Crowd Data Center and Server 5.2: Upgrade to a release greater than or equal to 5.2.1 See the release notes ([https://confluence.atlassian.com/crowd/crowd-release-notes-199094.html]). You can download the latest version of Crowd Data Center and Server from the download center ([https://www.atlassian.com/software/crowd/download-archive]). This vulnerability was discovered by m1sn0w and reported via our Bug Bounty program

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

8.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.18.8highCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 2.8 · Auswirkung 5.9

v3.08highCVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:Hsecondary · ENISA EU

v3.08highCVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:Hsecondary · security@atlassian.comAusnutzbarkeit 1.3 · Auswirkung 6

v3.18.1highCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-94USLLM-abgeleitet

betroffene Produkte (21)

Betroffene Produkte und Versionsbereiche.

Atlassian Bamboo < 9.2.7alle Versionencert_bundDEcpe:/a:atlassian:bamboo:9.2.7
Atlassian Bitbucket < 8.11.6alle Versionencert_bundDEcpe:/a:atlassian:bitbucket:8.11.6
Atlassian Bitbucket < 8.12.4alle Versionencert_bundDEcpe:/a:atlassian:bitbucket:8.12.4
Atlassian Bitbucket < 8.13.3alle Versionencert_bundDEcpe:/a:atlassian:bitbucket:8.13.3
Atlassian Bitbucket < 8.14.2alle Versionencert_bundDEcpe:/a:atlassian:bitbucket:8.14.2
Atlassian Bitbucket < 8.9.7alle Versionencert_bundDEcpe:/a:atlassian:bitbucket:8.9.7
Atlassian Confluence < 7.19.17alle Versionencert_bundDEcpe:/a:atlassian:confluence:7.19.17
Atlassian Confluence < 8.3.4alle Versionencert_bundDEcpe:/a:atlassian:confluence:8.3.4
Atlassian Confluence < 8.4.5alle Versionencert_bundDEcpe:/a:atlassian:confluence:8.4.5
Atlassian Confluence < 8.5.4alle Versionencert_bundDEcpe:/a:atlassian:confluence:8.5.4
Atlassian Confluence < 8.6.2alle Versionencert_bundDEcpe:/a:atlassian:confluence:8.6.2
Atlassian Confluence < 8.7.1alle Versionencert_bundDEcpe:/a:atlassian:confluence:8.7.1
Atlassian Jira Software < 9.4.13alle Versionencert_bundDEcpe:/a:atlassian:jira_software:9.4.13
Atlassian Jira Software Service Management < 4.20.28alle Versionencert_bundDEcpe:/a:atlassian:jira_software:service_management__4.20.28
Atlassian Jira Software Service Management < 5.4.12alle Versionencert_bundDEcpe:/a:atlassian:jira_software:service_management__5.4.12
Atlassian Crowd Data Center≤ 5.2.0enisa_euvdEU
Atlassian Crowd Data Center≤ 3.4.6enisa_euvdEU
Atlassian Crowd Server≤ 3.4.6enisa_euvdEU
Atlassian Crowd Server≤ 5.2.0enisa_euvdEU
atlassian crowd3.4.0 → 5.1.6nvdUScpe:2.3:a:atlassian:crowd:*:*:*:*:*:*:*:*

20 von 21 angezeigt

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2023-2993Atlassian Bamboo, Atlassian Bitbucket, Atlassian Confluence and Atlassian Jira Software: Mehrere SchwachstellenDeutsch2023-11-21csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Atlassian Bamboo, Atlassian Bitbucket, Atlassian Confluence und Atlassian Jira Software ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen oder einen Cross-Site-Scripting-Angriff durchzuführen.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd cert_bund nvd NVD CVE.org MITRE

veröffentlicht 2023-11-21geändert 2026-06-17

Referenzen (9)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan