CVE:CVE-2005-0729
CNNVD:CNNVD-200505-714
Xpand Rally 1.1.0.0及更早版本中存在格式化字符串漏洞，远程攻击者可以通过在信息中的格式化字符串限定符来执行任意代码。
solution:Upgrade techland xpand_rally to a higher version than 1.0,1.1,and avoid the version 1.0,1.1