HP ALM Synchronizer组件远程代码执行漏洞

HP Application Lifecycle Management（ALM）是美国惠普（HP）公司的一套应用生命周期管理解决方案。该方案提供了缺陷管理、需求管理、版本管理、项目质量进度报告等功能，可快速交付安全可靠的应用。 HP ALM中的Synchronizer组件1.4.2之前的版本中的GossipService SOAP Request功能中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。