CVE:CVE-2017-16857
CNNVD:CNNVD-201711-876
Atlassian auto-unapprove plugin是澳大利亚Atlassian公司的一款应用在Bitbucket中的具有自动取消、批准功能的插件。
Atlassian auto-unapprove插件3.0.1版本存在安全漏洞。攻击者可通过暴力破解攻击利用该漏洞绕过该插件。
solution:Upgrade atlassian bitbucket_auto_unapprove_plugin to a higher version than 1.0.0,1.0.0:beta1,1.1.0,1.2.0,2.0.1,2.0.2,2.0.4,2.1.1,2.1.3,2.2.0,3.0.0,and avoid the version 1.0.0,1.0.0:beta1,1.1.0,1.2.0,2.0.1,2.0.2,2.0.4,2.1.1,2.1.3,2.2.0,3.0.0