HCL OneTest 安全漏洞

HCL OneTest是印度HCL公司的一款可提供多种测试方式的软件测试工具。该软件支持API测试，功能测试，UI测试，性能测试和服务虚拟化来支持软件自动化测试。

HCL OneTest Performance V9.5, V10.0, V10.1 存在安全漏洞，该漏洞源于使用的是比较弱的基本认证。攻击者可利用该漏洞解码已编码的凭证。