CVE:CVE-2019-12890
CNNVD:CNNVD-201906-738
RedwoodHQ是一款开源的自动化测试框架。该产品支持Java、Groovy、Python和C#等编程语言，能够创建可读的关键字驱动的测试用例。
RedwoodHQ 2.5.5版本中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。
solution:Upgrade redwoodhq redwoodhq to a higher version than 2.0,2.5.5,and avoid the version 2.0,2.5.5