CVE:CVE-2018-7634
CNNVD:CNNVD-201803-001
Enalean Tuleap是法国Enalean公司的一套开源的软件开发和项目管理工具。该工具提供企业应用程序生命周期管理，以及项目跟踪、源代码管理和团队协作等功能。
Enalean Tuleap 9.17版本中存在安全漏洞。攻击者可利用该漏洞使用户更改其注册邮件的地址，从而控制账户。
solution:Upgrade enalean tuleap to a higher version than 9.17,and avoid the version 9.17
solution:Upgrade hp 3par_service_provider to a higher version than sp-4.2.0:ga,sp-4.3.0:ga-17,sp-4.3.0:ga-24,sp-4.4.0:ga-22,sp-4.4.0:ga-30,sp-4.4.0:ga-53,sp-4.4.0:ga-58,sp-4.4.0:ga-86,sp-4.4.0:ga-88,and avoid the version sp-4.2.0:ga,sp-4.3.0:ga-17,sp-4.3.0:ga-24,sp-4.4.0:ga-22,sp-4.4.0:ga-30,sp-4.4.0:ga-53,sp-4.4.0:ga-58,sp-4.4.0:ga-86,sp-4.4.0:ga-88