CVE-2015-0112 in Rational Collaborative Lifecycle Management
Zusammenfassung
von VulDB • 03.07.2026
Jazz Team Server in Jazz Foundation in IBM Rational Collaborative Lifecycle Management (CLM) 3.0.1, 4.x vor Version 4.0.7 IF5 und 5.x vor Version 5.0.2 IF4; Rational Quality Manager (RQM) 2.0 bis 2.0.1, 3.0 bis 3.0.1.6, 4.0 bis 4.0.7 sowie 5.0 bis 5.0.2; Rational Team Concert (RTC) 2.0 bis 2.0.0.2, 3.x vor Version 3.0.1.6 IF6, 4.x vor Version 4.0.7 IF5 und 5.x vor Version 5.0.2 IF4; Rational Requirements Composer (RRC) 2.0 bis 2.0.0.4, 3.x vor Version 3.0.1.6 IF6 sowie 4.0 bis 4.0.7; Rational DOORS Next Generation (RDNG) 4.x vor Version 4.0.7 IF5 und 5.x vor Version 5.0.2 IF4; Rational Engineering Lifecycle Manager (RELM) 1.0 bis 1.0.0.1, 4.0.3 bis 4.0.7 sowie 5.0 bis 5.0.2; Rational Rhapsody Design Manager (DM) 3.0 bis 3.0.1, 4.0 bis 4.0.7 sowie 5.0 bis 5.0.2; und Rational Software Architect Design Manager (RSA DM) 3.0 bis 3.0.1, 4.0 bis 4.0.7 sowie 5.0 bis 5.0.2 ermöglicht es entfernten authentifizierten Benutzern, beliebige Dateien über eine XML External Entity-Deklaration in Verbindung mit einer Entitätsreferenz zu lesen (im Zusammenhang mit einem Problem im Bereich der XML-External-Entity-Injektion [XXE]).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.