HP Version Control Repository Manager (VCRM) 2.1.1.730之前的版本没有正确处理代理服务器密码中的\"@\"字符,有物理访问权限的攻击者在屏幕显示?字符时可获取部分密码。