Intland codeBeamer ALM 安全漏洞

Intland Software codeBeamer ALM是德国Intland Software公司的一套应用程序生命周期管理平台。该平台支持应用程序生命周期管理、需求管理、风险管理和软件开发等功能。 Intland codeBeamer ALM 10中存在安全漏洞，该漏洞源于发送到服务器的触发操作的请求不包含CSRF令牌，因此可以完全预测到攻击者可利用该漏洞通过精心设计的请求导致受害者的浏览器在web应用程序中执行不希望的操作。