CVE:CVE-2019-15011
CNNVD:CNNVD-201912-754
Atlassian Application Links是澳大利亚Atlassian公司的一款使用在Atlassian产品中用于创建连接到其他应用程序中的按钮的插件。
Atlassian Application Links中的ListEntityLinksServlet资源存在安全漏洞。攻击者可利用该漏洞泄露信息。以下产品及版本受到影响：Application Links 5.0.12之前版本，5.1.0及之后版本（5.2.11版本已修复），5.3.0及之后版本（5.3.7版本已修复），5.4.0及之后版本（5.4.13版本已修复），6.0.0及之后版本（6.0.5版本已修复）。
solution:Upgrade atlassian application_links to a higher version than 5.0.12,5.2.11,5.3.7,5.4.13,6.0.5,and avoid the version (,5.0.12),[5.1.0,5.2.11),[5.3.0,5.3.7),[5.4.0,5.4.13),[6.0.0,6.0.5)