CVE:CVE-2021-28973
CNNVD:CNNVD-202104-919
Perforce Software Perforce Helix ALM是美国Perforce Software公司的一个应用软件。提供产品的应用程序生命周期管理。。
Perforce Helix ALM 2020.3.1 Build 22 存在安全漏洞，该漏洞源于XML Import功能接受由不安全配置的软件组件解析的XML输入数据，从而导致XXE攻击。
solution:Upgrade perforce helix_alm to a higher version than 2020.3.1:build_22,and avoid the version 2020.3.1:build_22