CVE:CVE-2018-20233
CNNVD:CNNVD-201901-752
Atlassian Universal Plugin Manager是澳大利亚Atlassian公司的一套用于管理Atlassian应用程序中的附加组件的工具。
Atlassian Universal Plugin Manager 2.22.14之前版本中存在XML外部实体注入漏洞。远程攻击者可利用该漏洞读取文件，发送网络请求并造成拒绝服务。
solution:Upgrade atlassian universal_plugin_manager to a higher version than 2.22.14,and avoid the version (,2.22.14)