CVE:CVE-2018-5223
CNNVD:CNNVD-201803-1132
Atlassian FishEye和Crucible都是澳大利亚Atlassian公司的产品。FishEye是一套源代码库深度查看软件。Crucible是一套代码审查工具。
Atlassian Fisheye和Crucible 4.4.6之前的4.4.x版本和4.5.3之前的4.5.x版本中存在安全漏洞。攻击者可利用该漏洞在系统上执行代码。
solution:Upgrade atlassian fisheye to a higher version than 4.4.6,4.5.3,and avoid the version [4.4.0,4.4.6),[4.5.0,4.5.3); Upgrade atlassian crucible to a higher version than 4.4.6,4.5.3,and avoid the version [4.4.0,4.4.6),[4.5.0,4.5.3)