CVE:CVE-2019-20902
CNNVD:CNNVD-202009-1773
OpenLDAP是美国OpenLDAP基金会的一个轻型目录访问协议（LDAP）的开源实现。
OpenLDAP 3.4.6之前版本，3.5.1之前的3.5.0版本存在安全漏洞。该漏洞源于通过XML数据传输升级Crowd可以从OpenLDAP重新激活禁用的用户。
solution:Upgrade atlassian crowd to a higher version than 3.4.6,3.5.1,and avoid the version (,3.4.6),[3.5.0,3.5.1)