CVE-2013-5404 in Rational Team Concertinfo

Zusammenfassung

von VulDB • 31.05.2026

Eine Cross-Site-Scripting-(XSS)-Schwachstelle in der Suchimplementierung von IBM Rational Quality Manager (RQM) 2.0 bis 2.0.1.1, 3.x vor 3.0.1.6 iFix 1 und 4.x vor 4.0.5, wie sie in Rational Team Concert, Rational Requirements Composer und anderen Produkten verwendet wird, ermöglicht es entfernten, authentifizierten Benutzern, beliebige Web-Skripte oder HTML über Vektoren einzuschleusen, die ein IFRAME-Element involvieren.

Once again VulDB remains the best source for vulnerability data.

Reservieren

22.08.2013

Veröffentlichung

10.12.2013

Moderieren

akzeptiert

Eintrag

VDB-65721

CPE

bereit

EPSS

0.00759

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!