CVE:CVE-2019-13656
CNNVD:CNNVD-201909-083
CA Workload Automation AE和CA Technologies Client Automation都是美国CA（CA）公司的产品。CA Workload Automation AE是一套工作负载自动化解决方案。该产品包括数据驱动的事件自动化、托管文件传输、版本控制和生命周期管理等功能。CA Technologies Client Automation是一套IT资产管理解决方案。CA Common Services DIA是其中的一个CA通用服务中的分布式智能体系结构（DIA）组件。
CA Technologies Client Automation 14版本和Workload Automation AE 11.3.5版本和11.3.6版本中的CA Common Services DIA存在访问控制错误漏洞。远程攻击者可利用该漏洞执行任意代码。
solution:Upgrade broadcom ca_client_automation to a higher version than 14.0,and avoid the version 14.0; Upgrade broadcom ca_workload_automation_ae to a higher version than 11.3.5,11.3.6,and avoid the version 11.3.5,11.3.6