CVE:CVE-2014-8248
CNNVD:CNNVD-201412-367
CA Release Automation（前称CA LISA Release Automation）是美国CA公司的一套企业级发布自动化解决方案。该方案可在应用生命周期中实现持续交付，并能够简化和执行应用发布、集中处理从开发到生产的应用操作、通过仪表板监督和审核整个部署过程等。
CA Release Automation 4.7.1 b448之前版本存在SQL注入漏洞。远程攻击者可借助特制的查询语句利用该漏洞执行任意SQL命令。
solution:Upgrade broadcom release_automation to a higher version than 4.7.1,and avoid the version (,4.7.1]