CVE-2019-11580 Uso conocido en ransomware

Atlassian Crowd and Crowd Data Center Remote Code Execution Vulnerability

Atlassian · Crowd and Crowd Data Center · Agregada al catálogo el 03-11-2021 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

Atlassian Crowd and Crowd Data Center contain a remote code execution vulnerability resulting from a pdkinstall development plugin being incorrectly enabled in release builds.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2019-11580

Otras vulnerabilidades de Atlassian en el catálogo

CVE-2026-21589 Vulnerabilidad de archivos o directorios accesibles a terceros externos en varios productos de Atlassian Alta 15-10-2026
CVE-2021-26086 Atlassian Jira Server and Data Center Path Traversal Vulnerability Alta 12-11-2024
CVE-2023-22527 Atlassian Confluence Data Center and Server Template Injection Vulnerability Alta 24-01-2024
CVE-2023-22518 Atlassian Confluence Data Center and Server Improper Authorization Vulnerability Alta 07-11-2023
CVE-2023-22515 Atlassian Confluence Data Center and Server Broken Access Control Vulnerability Alta 05-10-2023

Ver las 14 de Atlassian →