CVE:CVE-2018-20580
CNNVD:CNNVD-201905-102
SmartBear Software ReadyAPI是美国SmartBear Software公司的一款API测试平台。该平台支持功能测试、负载测试和服务虚拟化等功能。
SmartBear ReadyAPI 2.5.0版本和2.6.0版本中的WSDL导入功能存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。
solution:Upgrade smartbear readyapi to a higher version than 2.5.0,2.6.0,and avoid the version 2.5.0,2.6.0