CVE:CVE-2017-9506
CNNVD:CNNVD-201706-286
Atlassian OAuth Plugin是澳大利亚Atlassian公司的一款用于访问个人Atlassian软件数据的授权插件。
Atlassian OAuth Plugin中的IconUriServlet存在安全漏洞。远程攻击者可利用该漏洞访问内部网络资源或执行跨站脚本攻击。
solution:Upgrade atlassian oauth to a higher version than 1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.3.6,1.3.7,1.3.8,1.3.9,1.3.10,1.4.0,1.4.0:m1,1.4.0:m2,1.4.1,1.5.0,1.5.0:m1,1.5.0:m3,1.6.0,1.6.0:m1,1.6.0:m4,1.6.1,1.7.0,1.8.0,1.8.0:m1,1.8.1,1.8.2,1.8.3,1.8.4,1.8.5,1.9.0,1.9.0:m1,1.9.0:m2,1.9.1,1.9.2,1.9.3,1.9.4,1.9.5,1.9.6,1.9.7,1.9.8,1.9.9,1.9.10,1.9.11,2.0.0,2.0.1,2.0.2,2.0.3,and avoid the version 1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.3.6,1.3.7,1.3.8,1.3.9,1.3.10,1.4.0,1.4.0:m1,1.4.0:m2,1.4.1,1.5.0,1.5.0:m1,1.5.0:m3,1.6.0,1.6.0:m1,1.6.0:m4,1.6.1,1.7.0,1.8.0,1.8.0:m1,1.8.1,1.8.2,1.8.3,1.8.4,1.8.5,1.9.0,1.9.0:m1,1.9.0:m2,1.9.1,1.9.2,1.9.3,1.9.4,1.9.5,1.9.6,1.9.7,1.9.8,1.9.9,1.9.10,1.9.11,2.0.0,2.0.1,2.0.2,2.0.3