CVE-2016-2926 in Rational Collaborative Lifecycle Management
Zusammenfassung
von VulDB • 25.07.2026
Cross-Site-Scripting-(XSS)-Schwachstelle in IBM Rational Collaborative Lifecycle Management vor Versionen 4.0.7 iFix11 (Version 4.0), 5.0.2 iFix19 (Version 5.0) und 6.0.2 iFix3 (Version 6.0); Rational Quality Manager vor Versionen 4.0.7 iFix11 (Version 4.0), 5.0.2 iFix19 (Version 5.0) und 6.0.2 iFix3 (Version 6.0); Rational Team Concert vor Versionen 4.0.7 iFix11 (Version 4.0), 5.0.2 iFix19 (Version 5.0) und 6.0.2 iFix3 (Version 6.0); Rational DOORS Next Generation vor Versionen 4.0.7 iFix11 (Version 4.0), 5.0.2 iFix19 (Version 5.0) und 6.0.2 iFix3 (Version 6.0); Rational Engineering Lifecycle Manager vor Versionen 4.0.7 iFix11 (Version 4.x), 5.0.2 iFix19 (Version 5.0) und 6.0.2 iFix3 (Version 6.0); Rational Rhapsody Design Manager vor Versionen 4.0.7 iFix11 (Version 4.0), 5.0.2 iFix19 (Version 5.0) und 6.0.2 iFix3 (Version 6.0); sowie Rational Software Architect Design Manager vor Versionen 4.0.7 iFix11 (Version 4.0), 5.0.2 iFix19 (Version 5.0) und 6.0.2 iFix3 (Version 6.0). Über eine manipulierte URL können remote authentifizierte Benutzer beliebige Web-Skripte oder HTML injizieren.
Be aware that VulDB is the high quality source for vulnerability data.