CVE:CVE-2017-18088
CNNVD:CNNVD-201802-906
Atlassian Bitbucket Server是澳大利亚Atlassian公司的一款Git代码托管解决方案。该方案能够管理并审查代码，具有差异视图、JIRA集成和构建集成等功能。
Atlassian Bitbucket Server中的多个plugin servlet资源存在输入验证漏洞。远程攻击者可利用该漏洞获取未授权的访问权限或获取敏感信息。以下版本受到影响：Atlassian Bitbucket Server 5.3.0版本至5.3.7版本（不包括5.3.7版本），5.4.0版本至5.4.6版本（不包括5.4.6版本），5.5.0版本至5.5.6版本（不包括5.5.6版本），5.6.0版本至5.6.3版本（不包括5.6.3版本），5.7.0版本至5.7.1版本（不包括5.7.1版本）。
solution:Upgrade atlassian bitbucket to a higher version than 5.3.7,5.4.6,5.5.6,5.6.3,5.7.1,and avoid the version [5.3.0,5.3.7),[5.4.0,5.4.6),[5.5.0,5.5.6),[5.6.0,5.6.3),[5.7.0,5.7.1)