CVE:CVE-2021-29997
CNNVD:CNNVD-202104-920
Perforce Software Perforce Helix ALM是美国Perforce Software公司的一个应用软件。提供产品的应用程序生命周期管理。。
Perforce Helix ALM 2020.3.1 Build 22 存在缓冲区错误漏洞，该漏洞源于管理控制台的XML导入功能接受XML输入数据，这些数据会被未安全配置的软件组件解析，从而导致XXE攻击。
solution:Upgrade windriver vxworks to a higher version than 21.03,and avoid the version [7.0,21.03)