CVE:CVE-2018-6489
CNNVD:CNNVD-201802-537
Micro Focus Project and Portfolio Management Center是英国Micro Focus公司的一套项目组合管理软件。该软件通过集成ALM Octane、Agile Manager和CA Rally等敏捷工具管理混合项目。
Micro Focus Project and Portfolio Management Center 9.32版本中存在XML外部实体注入漏洞。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
solution:Upgrade microfocus project_and_portfolio_management_center to a higher version than 9.32,and avoid the version 9.32