CVE:CVE-2021-41148
CNNVD:CNNVD-202110-1190
Enalean Tuleap Open Alm是法国Enalean公司的一个自由的开源工具。用于应用程序和系统开发的端到端可追溯性。
Enalean Tuleap Open ALM 的Community Edition 11.16.99.173版本和Enterprise Edition 11.16-6和11.15-8之前版本存在SQL注入漏洞，攻击者可利用该漏洞执行任意SQL查询。Tuleap Community Edition 11.16.99.173、Tuleap Enterprise Edition 11.16-6和Tuleap Enterprise Edition 11.15-8包含此问题的修补程序。
solution:Upgrade enalean tuleap to a higher version than 11.16.99.173,11.15-8,11.16-6,and avoid the version (,11.16.99.173),[11.15-1,11.15-8),[11.16-1,11.16-6)