CVE:CVE-2017-11667
CNNVD:CNNVD-201707-1314
OpenProject是一套开源的基于Web的项目管理软件。该软件具有项目规划、任务管理、错误跟踪和成本预算等功能。
OpenProject 6.1.6之前的版本和7.0.3之前的7.x版本中存在安全漏洞，该漏洞源于程序没有正确的处理会话失效。远程攻击者可利用该漏洞执行APIv3请求。
solution:Upgrade openproject openproject to a higher version than 6.1.5,7.0.0,7.0.1,7.0.2,and avoid the version (,6.1.5],7.0.0,7.0.1,7.0.2