CVE:CVE-2020-14247
CNNVD:CNNVD-202102-388
HCL OneTest是印度HCL公司的一款可提供多种测试方式的软件测试工具。该软件支持API测试，功能测试，UI测试，性能测试和服务虚拟化来支持软件自动化测试。
HCL OneTest Performance V9.5, V10.0, V10.1 存在安全漏洞，该漏洞允许攻击者有时间猜测和使用有效的会话ID。
solution:Upgrade hcltechsw onetest_performance to a higher version than 9.5.0,10.0.0,10.1.0,and avoid the version 9.5.0,10.0.0,10.1.0