CVE:CVE-2016-6668
CNNVD:CNNVD-201609-611
Atlassian Hipchat Integration Plugin for Bitbucket Server等都是澳大利亚Atlassian公司的产品。一套缺陷跟踪管理系统，该系统主要用于对工作中各类问题、缺陷进行跟踪管理。HipChat是其中的一个提供群组聊天、文件共享、视频聊天和屏幕共享功能的插件。
多款Atlassian产品中存在安全漏洞。远程攻击者可通过读取未指定的页面利用该漏洞获取密钥。以下产品和版本受到影响：Atlassian Hipchat Integration Plugin for Bitbucket Server 6.27.5之前的6.26.0版本，7.3.7之前的6.28.0版本，7.8.17之前的7.4.0版本；Confluence HipChat plugin 7.8.17之前的6.26.0版本；HipChat for JIRA plugin 7.8.17之前的6.26.0版本。
solution:Upgrade atlassian confluence_server to a higher version than 5.5.0,5.9.1,5.9.2,5.9.3,5.9.4,5.9.5,5.9.6,5.9.7,5.9.8,5.9.9,5.9.10,5.9.11,5.9.12,5.10.0,5.10.1,5.10.2,5.10.3,and avoid the version 5.5.0,5.9.1,5.9.2,5.9.3,5.9.4,5.9.5,5.9.6,5.9.7,5.9.8,5.9.9,5.9.10,5.9.11,5.9.12,5.10.0,5.10.1,5.10.2,5.10.3; Upgrade atlassian jira_integration_for_hipchat to a higher version than 6.26.0,6.26.10,6.29.1,6.29.2,6.31.0,7.1.0,7.2.1,7.3.2,7.3.3,7.4.1,7.8.1,7.8.3,7.8.12,and avoid the version 6.26.0,6.26.10,6.29.1,6.29.2,6.31.0,7.1.0,7.2.1,7.3.2,7.3.3,7.4.1,7.8.1,7.8.3,7.8.12