CVE:CVE-2012-2603
CNNVD:CNNVD-201206-126
CollabNet ScrumWorks Pro是美国CollabNet公司的一套适用于Scrum、Lean和Kanban（一种迭代式增量软件开发框架）的敏捷项目管理工具。该工具提供程序管理、产品管理和迭代管理等功能。
CollabNet ScrumWorks Pro 6.0之前版本中的服务器中存在漏洞。远程认证用户可利用该漏洞通过修改后的桌面客户端获取权限，获得敏感信息。
solution:Upgrade collabnet scrumworks to a higher version than *:5.0,*:5.1,and avoid the version *:5.0,*:5.1