CVE:CVE-2017-18093
CNNVD:CNNVD-201802-823
Atlassian FishEye和Crucible都是澳大利亚Atlassian公司的产品。FishEye是一套源代码库深度查看软件。Crucible是一套代码审查工具。
Atlassian Fisheye和Crucible 4.4.3之前版本中的多种资源中存在跨站脚本漏洞。远程攻击者可借助已配置的存储库的位置设置利用该漏洞注入任意的HTML或JavaScript代码。
solution:Upgrade atlassian fisheye to a higher version than 4.4.3,and avoid the version [4.4.0,4.4.3); Upgrade atlassian crucible to a higher version than 4.4.3,and avoid the version [4.4.0,4.4.3)