CVE:CVE-2017-18110
CNNVD:CNNVD-201903-1176
Atlassian Crowd是澳大利亚Atlassian公司的一套基于Web的单点登录系统。该系统为多用户、网络应用程序和目录服务器提供验证、授权等功能。
Atlassian Crowd 3.0.2之前版本和3.1.0版本中存在代码问题漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。
solution:Upgrade atlassian crowd to a higher version than 3.0.2,3.1.0,and avoid the version (,3.0.2),3.1.0