CVE-2007-4592 in Rational ClearQuest

Résumé

par VulDB • 08/06/2026

Plusieurs vulnérabilités cross-site scripting (XSS) dans l'interface Web d'IBM Rational ClearQuest avant les versions 2003.06.16 Patch 2008A, 7.0.0.2_iFix01 et 7.0.1.1_iFix01 permettent aux attaquants distants d'injecter du code script ou HTML arbitraire via les paramètres (1) contextid, (2) username, (3) userNameVal et (4) schema adressés au composant de connexion.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 29/08/2007
• Divulgation: 19/03/2008
• Modérer: accepté
• Entrée: VDB-41589
• CPE: prêt
• CWE: CWE-79 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.3 (NVD)
• EPSS: 0.04495
• KEV: non
• Activités: très faible
• Secteur: Chemical, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4592
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4592
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4592/