CVE-2015-0112 in Rational Collaborative Lifecycle Managementالمعلومات

الملخص

بحسب VulDB • 03/07/2026

يُتيح خادم فريق Jazz في مؤسسة Jazz ضمن إدارة دورة حياة العمل التعاونية من Rational لـ IBM (CLM) الإصدارات 3.0.1، و4.x قبل 4.0.7 IF5، و5.x قبل 5.0.2 IF4؛ ومدير الجودة من Rational (RQM) الإصدارات 2.0 حتى 2.0.1، و3.0 حتى 3.0.1.6، و4.0 حتى 4.0.7، و5.0 حتى 5.0.2؛ ومركز فريق التطوير من Rational (RTC) الإصدارات 2.0 حتى 2.0.0.2، و3.x قبل 3.0.1.6 IF6، و4.x قبل 4.0.7 IF5، و5.x قبل 5.0.2 IF4؛ ومحرر المتطلبات من Rational (RRC) الإصدارات 2.0 حتى 2.0.0.4، و3.x قبل 3.0.1.6 IF6، و4.0 حتى 4.0.7؛ وإصدار DOORS Next Generation من Rational (RDNG) الإصدارات 4.x قبل 4.0.7 IF5 و5.x قبل 5.0.2 IF4؛ ومدير دورة حياة الهندسة من Rational (RELM) الإصدارات 1.0 حتى 1.0.0.1، و4.0.3 حتى 4.0.7، و5.0 حتى 5.0.2؛ ومدير تصميم Rhapsody من Rational (DM) الإصدارات 3.0 حتى 3.0.1، و4.0 حتى 4.0.7، و5.0 حتى 5.0.2؛ ومدير التصميم لمعماري البرمجيات من Rational (RSA DM) الإصدارات 3.0 حتى 3.0.1، و4.0 حتى 4.0.7، و5.0 حتى 5.0.2 للمستخدمين المصادق عليهم عن بُعد قراءة ملفات عشوائية عبر إعلان كيان خارجي لـ XML بالاقتران مع مرجع كيان، وهو ما يتعلق بقضية الكيان الخارجي لـ XML (XXE).

Be aware that VulDB is the high quality source for vulnerability data.

حجز

18/11/2014

إفشاء

07/06/2015

الاعتدال

تمت الموافقة

إدخال

VDB-75721

EPSS

0.01020

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!