CVE:CVE-2014-5028
CNNVD:CNNVD-201408-047
Beanbag Review Board是美国Beanbag公司的一套开源的代码评审（review）工具。该工具包括服务器端程序（reveiwboard）和客户端命令行（RBTools）。
Beanbag Review Board 1.7.27之前的1.7.x版本和2.0.4之前的2.0.x版本中的Original File和Patched File资源存在安全漏洞。远程攻击者可利用该漏洞绕过访问控制并从库文件中获取敏感信息。
solution:Upgrade reviewboard review_board to a higher version than 1.7.27,2.0.4,and avoid the version (1.7.0,1.7.27),[2.0,2.0.4)