IBM Rational DOORS Next... CVE-2017-1338 CNNVD-201708-728

3.5 AV AC AU C I A
发布: 2017-08-18
修订: 2017-08-24

IBM Rational DOORS Next Generation(DNG)和Rational Requirements Composer(RRC)都是美国IBM公司的需求管理解决方案。该方案主要用于定义、管理和报告项目生命周期中的需求。 IBM Rational DNG和Rational RRC中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。以下产品和版本受到影响:IBM Rational DOORS Next Generation 6.0版本至6.0.3版本;Rational Requirements Composer 5.0版本至5.0.2版本,4.0.1版本至4.0.7版本。

0%
暂无可用Exp或PoC
当前有14条受影响产品信息