IBM Rational Team Concert 跨站脚本漏洞 CVE-2015-0123 CNNVD-201503-302
3.5
AV
AC
AU
C
I
A
发布：
2015-03-13
修订：
2016-12-03
IBM Rational Team Concert（RTC）是美国IBM公司的一套基于Jazz平台且支持分散团队进行实时相关协作的软件生命周期管理解决方案。 IBM RTC中存在跨站脚本漏洞，该漏洞源于程序没有正确验证用户提交的输入。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。以下版本受到影响：IBM RTC 2.0版本至2.0.0.2版本，3.0版本至3.0.6版本，4.0版本至4.0.7版本，5.0版本至5.0.1版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有21条受影响产品信息
