CVE:CVE-2017-18091
CNNVD:CNNVD-201802-877
Atlassian FishEye和Crucible都是澳大利亚Atlassian公司的产品。FishEye是一套源代码库深度查看软件。Crucible是一套代码审查工具。
Atlassian Fisheye和Crucible 4.4.3之前的4.4.x版本和4.5.0之前版本中的备份文件名存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的JavaScript脚本或HTML。
solution:Upgrade atlassian fisheye to a higher version than 4.4.3,and avoid the version [4.4.0,4.4.3); Upgrade atlassian crucible to a higher version than 4.4.3,and avoid the version [4.4.0,4.4.3)