CVE:CVE-2019-20635
CNNVD:CNNVD-202004-082
Intland Software codeBeamer ALM是德国Intland Software公司的一套应用程序生命周期管理平台。该平台支持应用程序生命周期管理、需求管理、风险管理和软件开发等功能。
Intland Software codeBeamer ALM 9.5.0-RC3之前版本中存在注入漏洞。攻击者可利用该漏洞执行自定义Java代码并访问Java类加载器。
solution:Upgrade intland codebeamer to a higher version than 9.4.0,9.5.0:rc2,and avoid the version (,9.4.0],9.5.0:rc2