CVE:CVE-2021-43954
CNNVD:CNNVD-202203-1280
Atlassian Fisheye和Crucible都是澳大利亚Atlassian公司的产品。Atlassian Fisheye是一套源代码深度查看软件。Crucible是一套代码审查工具。
Atlassian Fisheye和Crucible 4.8.9 之前的 DefaultRepositoryAdminService 类存在安全漏洞，该漏洞允许具有“可以添加存储库权限”的远程攻击者通过服务器端请求伪造 (SSRF) 漏洞枚举内部网络和文件系统资源的存在。
solution:Upgrade atlassian crucible to a higher version than 4.8.9,and avoid the version (,4.8.9); Upgrade atlassian fisheye to a higher version than 4.8.9,and avoid the version (,4.8.9)