CVE:CVE-2018-17298
CNNVD:CNNVD-201809-1087
Enalean Tuleap是法国Enalean公司的一套开源的软件开发和项目管理工具。该工具提供企业应用程序生命周期管理，以及项目跟踪、源代码管理和团队协作等功能。
Enalean Tuleap 10.5之前版本中存在安全漏洞，该漏洞源于在用户更改完密码之后，程序没有使重置密码链接失效。攻击者可利用该漏洞访问用户账户。
solution:Upgrade enalean tuleap to a higher version than 10.5,and avoid the version (,10.5)