根据其自我报告的版本，远程 Windows 主机上运行的 Atlassian Fisheye 安装低于 4.4.6 或为低于 4.5.3 的 4.5.x。因此，会受到远程命令执行漏洞的影响，这是由未对 Mercurial 存储库 URI（在 Windows 操作系统中可能会被解释为形参实参）中的字符进行正确清理所致。经身份验证的远程攻击者可利用此问题，以运行该服务器的用户的权限执行任意命令。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

检测

Atlassian Fisheye for Windows < 4.4.6，4.5.x < 4.5.3 远程代码执行漏洞

high Nessus 插件 ID 123688

未找到依赖项