多款IBM产品跨站脚本漏洞 CVE-2015-0130 CNNVD-201507-231

3.5 AV AC AU C I A
发布: 2015-07-20
修订: 2015-07-20

IBM Rational Collaborative Lifecycle Management(CLM)等都是美国IBM公司的产品。IBM Rational CLM、Rational Team Concert(RTC)和Rational Engineering Lifecycle Manager都是协作化生命周期管理解决方案;Rational Quality Manager(RQM)是一套协作的、基于Web的质量管理解决方案;Rational Requirements Composer和Rational DOORS Next Generation都是需求管理解决方案。 多款IBM产品的Jazz Foundation中的Jazz Team Server存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。以下产品及版本受到影响:IBM Rational CLM 4.0版本至5.0.2版本;RQM 4.0版本至4.0.7版本,5.0版本至5.0.2版本;RTC 4.0版本至4.0.7版本,5.0版本至5.0.2版本;Rational Requirements Composer 4.0版本至4.0.7版本;Rational DOORS Next Generation 4.0版本至4.0.7版本,5.0版本至5.0.2版本。

0%
暂无可用Exp或PoC
当前有53条受影响产品信息