CVE:CVE-2020-4016
CNNVD:CNNVD-202006-014
Atlassian Fisheye和Crucible都是澳大利亚Atlassian公司的产品。Atlassian Fisheye是一套源代码深度查看软件。Crucible是一套代码审查工具。
Atlassian Fisheye和Crucible 4.8.1之前版本中的crucible-jira-ril插件的/plugins/servlet/jira-blockers/存在信息泄露漏洞。远程攻击者可利用该漏洞获取已配置的Jira应用程序链接的ID。
solution:Upgrade atlassian crucible to a higher version than 4.8.1,and avoid the version (,4.8.1); Upgrade atlassian fisheye to a higher version than 4.8.1,and avoid the version (,4.8.1)