CVE:CVE-2018-13390
CNNVD:CNNVD-201808-304
Cloudtoken是一款使用在Unix环境中的提供身份验证功能的命令行实用程序。
Cloudtoken 0.1.1版本（不包括0.1.1版本）至0.1.24版本（不包括0.1.24版本）中存在安全漏洞。攻击者可利用该漏洞获取用户身份的临时AWS凭证。
solution:Upgrade atlassian cloudtoken to a higher version than 0.1.24,and avoid the version [0.1.1,0.1.24)