> Epam Systems Report Portal 安全漏洞

Epam Systems Report Portal 安全漏洞

CNNVD-ID编号	CNNVD-202106-1636	CVE编号	CVE-2021-29620
发布时间	2021-06-23	更新时间	2021-06-27
漏洞类型	其他	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

Epam Systems Report Portal是美国EPAM Systems（Epam Systems）公司的一套开源的自动化测试工具，它支持获取、汇总和分析测试结果和报告。service-api是其中的一个API（应用程序编程接口）。 Report Portal service-api存在安全漏洞，该漏洞没有正确配置XML解析器来防止XML外部实体(XXE)攻击。

漏洞补丁

目前厂商已发布升级了Epam Systems Report Portal 安全漏洞的补丁，Epam Systems Report Portal 安全漏洞的补丁获取链接： https://github.com/reportportal/reportportal/security/advisories/GHSA-24wf-7vf2-pv59

参考网址

来源:MISC

链接：https://github.com/reportportal/service-api/pull/1392

来源:CONFIRM

链接：https://github.com/reportportal/reportportal/security/advisories/GHSA-24wf-7vf2-pv59

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202106-1636