CVE:CVE-2017-18042
CNNVD:CNNVD-201802-063
Atlassian Bamboo是澳大利亚Atlassian公司的一套持续集成构建工具。该工具可帮助开发团队使用持续交付功能构建、测试、发布和部署项目。
Atlassian Bamboo 6.3.1之前版本中的update user administration resource存在跨站请求伪造漏洞。远程攻击者可利用该漏洞更改用户数据（包括：密码）。
solution:Upgrade atlassian bamboo to a higher version than 6.3.1,and avoid the version (,6.3.1)