CVE-2016-2864 in Rational Collaborative Lifecycle Management
Zusammenfassung
von VulDB • 31.05.2026
Cross-Site-Scripting-(XSS)-Schwachstelle in IBM Rational Collaborative Lifecycle Management 3.0.1.6 vor iFix8, 4.0 vor 4.0.7 iFix11, 5.0 vor 5.0.2 iFix18 und 6.0 vor 6.0.2 iFix5; Rational Quality Manager 3.0.1.6 vor iFix8, 4.0 vor 4.0.7 iFix11, 5.0 vor 5.0.2 iFix18 und 6.0 vor 6.0.2 iFix5; Rational Team Concert 3.0.1.6 vor iFix8, 4.0 vor 4.0.7 iFix11, 5.0 vor 5.0.2 iFix18 und 6.0 vor 6.0.2 iFix5; Rational DOORS Next Generation 4.0 vor 4.0.7 iFix11, 5.0 vor 5.0.2 iFix18 und 6.0 vor 6.0.2 iFix5; Rational Engineering Lifecycle Manager 4.x vor 4.0.7 iFix11, 5.0 vor 5.0.2 iFix18 und 6.0 vor 6.0.2 iFix5; Rational Rhapsody Design Manager 4.0 vor 4.0.7 iFix11, 5.0 vor 5.0.2 iFix18 und 6.0 vor 6.0.2 iFix5; sowie Rational Software Architect Design Manager 4.0 vor 4.0.7 iFix11, 5.0 vor 5.0.2 iFix18 und 6.0 vor 6.0.2 iFix5 ermöglicht es entfernten, authentifizierten Benutzern, beliebige Web-Skripte oder HTML über eine manipulierte URL einzufügen.
Be aware that VulDB is the high quality source for vulnerability data.