CVE:CVE-2018-7538
CNNVD:CNNVD-201803-334
Enalean Tuleap software engineering platform是法国Enalean公司的一套开源的软件开发和项目管理平台。该平台提供企业应用程序生命周期管理，以及项目跟踪、源代码管理和团队协作等功能。
Enalean Tuleap software engineering platform 9.18之前版本中的tracker功能存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。
solution:Upgrade enalean tuleap to a higher version than 9.18,and avoid the version (,9.18)