CVE:CVE-2018-20238
CNNVD:CNNVD-201902-554
Atlassian Crowd是澳大利亚Atlassian公司的一套基于Web的单点登录系统。该系统为多用户、网络应用程序和目录服务器提供验证、授权等功能。
Atlassian Crowd 3.2.7之前版本和3.3.0版本至3.3.4之前版本中存在安全漏洞。远程攻击者可借助已经失效的用户会话利用该漏洞进行身份验证。
solution:Upgrade atlassian crowd to a higher version than 3.2.7,3.3.4,and avoid the version (,3.2.7),[3.3.0,3.3.4)