CVE:CVE-2021-44478
CNNVD:CNNVD-202203-755
Siemens Polarion Subversion Webclient是德国西门子（Siemens）公司的一个 Subversion 的 ALM 解决方案的客户端。用于让您的 Subversion 用户选择浏览您的 Subversion 存储库并执行基本的 SVN 操作。
Polarion Subversion Webclient (V21 R1)存在跨站脚本漏洞，该漏洞源于通过SVN WebClient发送到web页面的数据处理不当，导致跨站点脚本问题。攻击者利用该漏洞执行任意代码，并通过向具有管理员权限的用户发送特殊设计的链接来提取敏感信息。
solution:Upgrade siemens polarion_alm to a higher version than 21.0,21.0,21.0:r1,21.0:r2,and avoid the version (,21.0),21.0,21.0:r1,21.0:r2; Upgrade siemens polarion_subversion_webclient to a higher version than *