IBM Rational Quality Manager 跨站脚本漏洞 CVE-2015-0129 CNNVD-201503-303
3.5
AV
AC
AU
C
I
A
发布：
2015-03-13
修订：
2015-09-11
IBM Rational Quality Manager（RQM）是美国IBM公司的一套协作的、基于Web的质量管理解决方案。该方案在软件开发的整个生命周期之内，提供了测试规划与测试评价管理方法，并能够共享信息、自动化加快项目进度以及报告制定的发布决策。 IBM RQM 4.0版本至4.0.7 iFix2版本和5.0版本至5.0.1版本中存在跨站脚本漏洞，该漏洞源于程序没有正确验证用户提交的输入。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有11条受影响产品信息
