IBM Rational Collaborative Lifecycle... CVE-2017-1101 CNNVD-201706-431
3.5
AV
AC
AU
C
I
A
发布：
2017-06-13
修订：
2017-07-08
IBM Rational Collaborative Lifecycle Management（CLM）和Rational Quality Manager（RQM）都是美国IBM公司的产品。前者是协作化生命周期管理解决方案，后者是是一套协作的、基于Web的质量管理解决方案。 IBM Rational CLM和RQM中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。以下产品和版本受到影响：IBM Rational Collaborative Lifecycle Management 4.0.0版本至6.0.3版本；Rational Quality Manager 6.0版本至6.0.3版本，5.0版本至5.0.2版本，4.0版本至4.0.7版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有17条受影响产品信息
