IBM Rational Quality Manager 跨站脚本漏洞 CVE-2014-6144 CNNVD-201503-299

3.5 AV AC AU C I A
发布: 2015-03-13
修订: 2015-11-19

IBM Rational Quality Manager(RQM)是美国IBM公司的一套协作的、基于Web的质量管理解决方案。该方案在软件开发的整个生命周期之内,提供了测试规划与测试评价管理方法,并能够共享信息、自动化加快项目进度以及报告制定的发布决策。 IBM RQM中存在跨站脚本漏洞,该漏洞源于程序没有正确验证用户提交的输入。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。以下版本受到影响:RQM 2.0版本至2.0.1.1版本,3.0版本至3.0.1.6版本,4.0版本至4.0.7版本,5.0版本至5.0.1版本。

0%
暂无可用Exp或PoC
当前有24条受影响产品信息