CVE:CVE-2019-20105
CNNVD:CNNVD-202003-1006
Atlassian Application Links是澳大利亚Atlassian公司的一款使用在Atlassian产品中用于创建连接到其他应用程序中的按钮的插件。
Atlassian Application Links plugin中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。以下产品及版本受到影响：Atlassian Application Links plugin 5.4.20之前版本；6.0.0及之后版本（6.0.12版本已修复），6.1.0及之后版本（6.1.2版本及之后版本），7.0.0版本，7.1.0及之后版本（7.1.3版本已修复）。
solution:Upgrade atlassian application_links to a higher version than 5.4.20,6.0.12,6.1.2,7.1.3,7.0.0,and avoid the version (,5.4.20],[6.0.0,6.0.12],[6.1.0,6.1.2),[7.1.0,7.1.3),7.0.0