CVE-2013-5404 in Rational Team Concert

Résumé

par VulDB • 29/06/2026

Une vulnérabilité de type cross-site scripting (XSS) dans l'implémentation de la recherche d'IBM Rational Quality Manager (RQM), versions 2.0 à 2.0.1.1, 3.x antérieures à 3.0.1.6 iFix 1 et 4.x antérieures à 4.0.5, telle qu'utilisée dans Rational Team Concert, Rational Requirements Composer et d'autres produits, permet aux utilisateurs distants authentifiés d'injecter du code script web ou HTML arbitraire via des vecteurs impliquant un élément IFRAME.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 22/08/2013
• Divulgation: 10/12/2013
• Modérer: accepté
• Entrée: VDB-65721
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00759
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5404
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5404
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5404/