CVE:CVE-2015-8698
CNNVD:CNNVD-201606-624
CA Release Automation（前称CA LISA Release Automation）是美国CA公司的一套企业级发布自动化解决方案。该方案可在应用生命周期中实现持续交付，并能够简化和执行应用发布、集中处理从开发到生产的应用操作、通过仪表板监督和审核整个部署过程等。
CA Release Automation中存在安全漏洞。远程攻击者可通过发送带有XML外部实体声明和实体引用的请求利用该漏洞读取任意文件，或造成拒绝服务。以下版本受到影响：CA Release Automation 5.0.2-227之前5.0.2版本，5.5.1-1616之前5.5.1版本，5.5.2-434之前5.5.2版本，6.1.0-1026之前6.1.0版本。
solution:Upgrade broadcom release_automation to a higher version than 5.0.2-227,5.5.1-1616,5.5.2-434,6.1.0-1026,and avoid the version [5.0.2,5.0.2-227),[5.5.1,5.5.1-1616),[5.5.2,5.5.2-434),[6.1.0,6.1.0-1026)