CVE:CVE-2017-16861
CNNVD:CNNVD-201711-872
Atlassian FishEye和Crucible都是澳大利亚Atlassian公司的产品。FishEye是一套源代码库深度查看软件。Crucible是一套代码审查工具。
Atlassian Fisheye和Crucible 4.4.5之前版本和4.5.0版本至4.5.2版本（不包括4.5.2版本）中存在安全漏洞。攻击者可利用该漏洞在系统上执行Java代码。
solution:Upgrade atlassian fisheye to a higher version than 4.4.5,4.5.2,and avoid the version (,4.4.5),[4.5.0,4.5.2); Upgrade atlassian crucible to a higher version than 4.4.5,4.5.2,and avoid the version (,4.4.5),[4.5.0,4.5.2)