CVE:CVE-2018-13823
CNNVD:CNNVD-201808-990
CA PPM是美国CA公司的一套项目和项目组合管理软件。该软件包括任务管理、项目规划、财务报告管理和资源管理等功能。
CA PPM中的XOG功能存在XML外部实体注入漏洞。远程攻击者可利用该漏洞获取敏感信息。以下版本受到影响：CA PPM 14.3及之前版本， 14.4版本，15.1版本，15.2 CP5及之前版本，15.3 CP2及之前版本。
solution:Upgrade broadcom project_portfolio_management to a higher version than 14.3,14.4,15.1,and avoid the version (,14.3],14.4,15.1; Upgrade ca project_portfolio_management to a higher version than 15.2:cp5,15.3:cp2,and avoid the version 15.2:cp5,15.3:cp2