CVE:CVE-2018-16987
CNNVD:CNNVD-201809-681
Squash TM是一款开源Squash工具包中的测试存储库管理器，它支持在多项目环境中管理需求、测试用例等。
Squash TM 1.18.0及之前版本中的管理面板存在安全漏洞，该漏洞源于该面板中显示了外部服务的明文密码。攻击者可利用该漏洞泄露信息。
solution:Upgrade squashtest squash_tm to a higher version than 1.18.0,and avoid the version (,1.18.0]