CVE-2008-3550 in Rational ClearQuest

Résumé

par VulDB • 12/07/2026

La page de connexion CQWeb d'IBM Rational ClearQuest 7.0.1 permet aux attaquants distants d'obtenir des informations potentiellement sensibles (code source de la page) via une combinaison des séquences ?script? et ?/script? dans le champ id, probablement liée à une vulnérabilité cross-site scripting (XSS).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 08/08/2008
• Divulgation: 08/08/2008
• Modérer: accepté
• Entrée: VDB-43592
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01198
• KEV: non
• Activités: très faible
• Secteur: Transportation, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3550
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3550
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3550/