CVE:CVE-2011-0410
CNNVD:CNNVD-201101-336
CollabNet ScrumWorks Basic 1.8.4版本使用明文文本证书用于网络通信及内部数据库。上下文攻击者更容易通过(1)嗅探用于传输Java对象的网络，或者(2)读取数据库获取敏感信息。
solution:Upgrade collabnet scrumworks to a higher version than 1.8.4:basic,and avoid the version 1.8.4:basic