> Atlassian Application Links OAuth status rest resource 跨站请求伪造漏洞

Atlassian Application Links OAuth status rest resource 跨站请求伪造漏洞

CNNVD-ID编号	CNNVD-201804-374	CVE编号	CVE-2017-18096
发布时间	2018-04-08	更新时间	2018-04-08
漏洞类型	跨站请求伪造	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	N/A

漏洞介绍

Atlassian Application Links是澳大利亚Atlassian公司的一款使用在Atlassian产品中用于创建连接到其他应用程序中的按钮的插件。OAuth status rest resource是其中的一个OAuth身份资源包。

Atlassian Application Links中的OAuth status rest resource存在跨站请求伪造漏洞。远程攻击者可利用该漏洞访问内部网络资源内容。以下版本受到影响：Atlassian Application Links 5.2.7之前版本，5.3.0版本至5.3.4版本（不包括5.3.4版本），5.4.0版本至5.4.3版本（不包括5.4.3版本）。

漏洞补丁

目前厂商已发布升级了Atlassian Application Links OAuth status rest resource 跨站请求伪造漏洞的补丁，Atlassian Application Links OAuth status rest resource 跨站请求伪造漏洞的补丁获取链接：

https://ecosystem.atlassian.net/browse/APL-1359

参考网址

暂无

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201804-374