According to its self-reported version, the installation of Atlassian Fisheye running on the remote Windows host is prior to 4.4.6 or 4.5.x prior to 4.5.3. It is, therefore, affected by a remote command execution vulnerability due to improper sanitization of characters in a Mercurial repository URI which may be interpreted as argument parameters on the Windows operating system. An authenticated, remote attacker can exploit this to execute arbitrary commands with the privileges of the user running the server. 

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its self-reported version, the installation of Atlassian Crucible running on the remote  Windows host is prior to 4.4.6 or 4.5.x prior to 4.5.3. It is, therefore, affected by a remote command execution vulnerability due to improper sanitization of characters in a Mercurial repository URI which may be interpreted as argument parameters on the Windows operating system. An authenticated, remote attacker can exploit this to execute arbitrary commands with the privileges of the user running the server. 

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、リモートのWindowsホストで実行されているAtlassian Crucibleのインストールは、4.4.6より前、または4.5.3より前の4.5.xです。したがって、Windowsオペレーティングシステムの引数パラメーターとして解釈される可能性があるMercurialリポジトリURIの文字が不適切にサニタイズされているため、リモートでコマンドが実行される脆弱性の影響を受けます。認証されたリモートの攻撃者がこれを悪用し、サーバーを実行しているユーザーの権限で任意のコマンドを実行する可能性があります。Nessusはこの問題についてテストしていませんが、代わりにアプリケーションの自己報告のバージョン番号のみに依存しています。

自己報告されたバージョンによると、リモートのWindowsホストで実行されているAtlassian Fisheyeのインストールは、4.4.6より前、または4.5.3より前の4.5.xです。したがって、Windowsオペレーティングシステムの引数パラメーターとして解釈される可能性があるMercurialリポジトリURIの文字が不適切にサニタイズされているため、リモートでコマンドが実行される脆弱性の影響を受けます。認証されたリモートの攻撃者がこれを悪用し、サーバーを実行しているユーザーの権限で任意のコマンドを実行する可能性があります。Nessusはこの問題についてテストしていませんが、代わりにアプリケーションの自己報告のバージョン番号のみに依存しています。

根據其自我報告的版本，遠端 Windows 主機上執行的 Atlassian Fisheye 安裝版本比 4.4.6 舊，或是 4.5.3 之前的 4.5.x 版。因此受到遠端命令執行弱點的影響，這是因為不當清理 Mercurial 存放庫 URI (在 Windows 作業系統中可能會被解讀成引數參數) 中的字元所致。經驗證的遠端攻擊者可惡意利用此弱點，以執行伺服器的使用者權限執行任意程式碼。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本，遠端 Windows 主機上執行的 Atlassian Crucible 安裝版本比 4.4.6 舊，或是 4.5.3 之前的 4.5.x 版。因此受到遠端命令執行弱點的影響，這是因為不當清理 Mercurial 存放庫 URI (在 Windows 作業系統中可能會被解讀成引數參數) 中的字元所致。經驗證的遠端攻擊者可惡意利用此弱點，以執行伺服器的使用者權限執行任意程式碼。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本，远程 Windows 主机上运行的 Atlassian Crucible 安装低于 4.4.6 或为低于 4.5.3 的 4.5.x。因此，会受到远程命令执行漏洞的影响，这是由未对 Mercurial 存储库 URI（在 Windows 操作系统中可能会被解释为形参实参）中的字符进行正确清理所致。经身份验证的远程攻击者可利用此问题，以运行该服务器的用户的权限执行任意命令。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

根据其自我报告的版本，远程 Windows 主机上运行的 Atlassian Fisheye 安装低于 4.4.6 或为低于 4.5.3 的 4.5.x。因此，会受到远程命令执行漏洞的影响，这是由未对 Mercurial 存储库 URI（在 Windows 操作系统中可能会被解释为形参实参）中的字符进行正确清理所致。经身份验证的远程攻击者可利用此问题，以运行该服务器的用户的权限执行任意命令。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
123688	Atlassian Fisheye for Windows < 4.4.6, 4.5.x < 4.5.3 Remote Code Execution Vulnerability	Nessus	CGI abuses	2019/4/4	2025/5/14	high
123687	Atlassian Crucible for Windows < 4.4.6, 4.5.x < 4.5.3 Remote Code Execution Vulnerability	Nessus	CGI abuses	2019/4/4	2019/10/30	high
123687	Windows用Atlassian Crucible < 4.4.6、4.5.x < 4.5.3のリモートでコードが実行される脆弱性	Nessus	CGI abuses	2019/4/4	2019/10/30	high
123688	Windows用Atlassian Fisheye < 4.4.6、4.5.x < 4.5.3のリモートでコードが実行される脆弱性	Nessus	CGI abuses	2019/4/4	2025/5/14	high
123688	Atlassian Fisheye for Windows < 4.4.6，4.5.x < 4.5.3 遠端程式碼執行弱點	Nessus	CGI abuses	2019/4/4	2025/5/14	high
123687	Atlassian Crucible for Windows < 4.4.6，4.5.x < 4.5.3 遠端程式碼執行弱點	Nessus	CGI abuses	2019/4/4	2019/10/30	high
123687	Atlassian Crucible for Windows < 4.4.6，4.5.x < 4.5.3 远程代码执行漏洞	Nessus	CGI abuses	2019/4/4	2019/10/30	high
123688	Atlassian Fisheye for Windows < 4.4.6，4.5.x < 4.5.3 远程代码执行漏洞	Nessus	CGI abuses	2019/4/4	2025/5/14	high

检测

插件搜索

high

high

high

high

high

high

high

high