CVE:CVE-2017-18105
CNNVD:CNNVD-201903-1172
Atlassian Crowd是澳大利亚Atlassian公司的一套基于Web的单点登录系统。该系统为多用户、网络应用程序和目录服务器提供验证、授权等功能。
Atlassian Crowd 3.0.2之前版本和3.1.0版本中存在授权问题漏洞，该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。
solution:Upgrade atlassian crowd to a higher version than 3.0.2,3.1.1,and avoid the version (,3.0.2),[3.1.0,3.1.1)