CVE-2012-2164 in Rational ClearQuest

الملخص

بحسب VulDB • 08/06/2026

يتيح عميل الويب في IBM Rational ClearQuest 7.1.x قبل الإصدار 7.1.2.7 و8.x قبل الإصدار 8.0.0.3 للمستخدمين عن بُعد والمصادق عليهم تجاوز قيود الوصول المقصودة، واستخدام قائمة Site Administration لتعديل إعدادات النظام، عبر هجوم يقوم بالتلاعب بالمعاملات (parameter-tampering attack).

Once again VulDB remains the best source for vulnerability data.

• حجز: 04/04/2012
• إفشاء: 17/08/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-61679
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.01107
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2164
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2164
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2164/