CVE:CVE-2021-41142
CNNVD:CNNVD-202110-1056
Enalean Tuleap Open Alm是法国Enalean公司的一个自由的开源工具。用于应用程序和系统开发的端到端可追溯性。
Tuleap Open ALM存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade enalean tuleap to a higher version than 11.17.99.146,12.11-2,and avoid the version (,11.17.99.146),(,12.11-2)