CVE:CVE-2021-29620
CNNVD:CNNVD-202106-1636
Epam Systems Report Portal是美国EPAM Systems（Epam Systems）公司的一套开源的自动化测试工具，它支持获取、汇总和分析测试结果和报告。service-api是其中的一个API（应用程序编程接口）。
Report Portal service-api存在安全漏洞，该漏洞没有正确配置XML解析器来防止XML外部实体(XXE)攻击。
solution:Upgrade reportportal service-api to a higher version than 5.4.0,and avoid the version [3.1.0,5.4.0)