CVE:CVE-2017-9513
CNNVD:CNNVD-201706-279
Atlassian Activity Streams是澳大利亚Atlassian公司的一套网页栏目快速添加工具。
Atlassian Activity Streams 6.3.0之前版本中的rest inline action resources存在访问控制错误漏洞。远程攻击者可利用该漏洞查看任意的Confluence页面和接收的通知。
solution:Upgrade atlassian activity_streams to a higher version than 6.3.0,and avoid the version (,6.3.0)