CVE:CVE-2020-12642
CNNVD:CNNVD-202005-044
EPAM Systems Report Portal是美国EPAM Systems公司的一套开源的自动化测试工具，它支持获取、汇总和分析测试结果和报告。service-api是其中的一个API（应用程序编程接口）。
EPAM Systems Report Portal中的service-api 4.3.12之前版本和5.1.1之前的5.x版本存在代码问题漏洞。攻击者可利用该漏洞获取信息或实施跨站请求伪造攻击。
solution:Upgrade reportportal service-api to a higher version than 4.3.12,5.1.1,and avoid the version [3.1.0,4.3.12),[5.0.0,5.1.1)