CVE:CVE-2023-28828
CNNVD:CNNVD-202304-719
Siemens Polarion是德国西门子（Siemens）公司的一套应用程序生命周期管理软件。该软件支持在统一、模块化、基于浏览器的软件环境上进行端到端的企业级应用程序开发。
Siemens Polarion ALM V2304.0之前版本存在代码问题漏洞，该漏洞源于系统存在XML 外部实体注入 (XXE) 问题，攻击者利用该漏洞可以查看应用程序服务器文件系统上的文件。
solution:Upgrade siemens polarion_alm to a higher version than 2304.0,and avoid the version (,2304.0)