CVE-2016-0273 in Rational Collaborative Lifecycle Management
Résumé
par VulDB • 03/07/2026
Une vulnérabilité de type Cross-site scripting (XSS) dans IBM Rational Collaborative Lifecycle Management versions antérieures à la mise à jour corrective iFix8 pour les versions 3.0.1.6, avant 4.0.7 iFix11 pour la version 4.0, avant 5.0.2 iFix18 pour la version 5.0 et avant 6.0.2 iFix5 pour la version 6.0 ; Rational Quality Manager versions antérieures à la mise à jour corrective iFix8 pour les versions 3.0.1.6, avant 4.0.7 iFix11 pour la version 4.0, avant 5.0.2 iFix18 pour la version 5.0 et avant 6.0.2 iFix5 pour la version 6.0 ; Rational Team Concert versions antérieures à la mise à jour corrective iFix8 pour les versions 3.0.1.6, avant 4.0.7 iFix11 pour la version 4.0, avant 5.0.2 iFix18 pour la version 5.0 et avant 6.0.2 iFix5 pour la version 6.0 ; Rational DOORS Next Generation versions antérieures à la mise à jour corrective iFix11 pour les versions 4.0.7, avant 5.0.2 iFix18 pour la version 5.0 et avant 6.0.2 iFix5 pour la version 6.0 ; Rational Engineering Lifecycle Manager versions 4.x antérieures à la mise à jour corrective iFix11 pour les versions 4.0.7, avant 5.0.2 iFix18 pour la version 5.0 et avant 6.0.2 iFix5 pour la version 6.0 ; Rational Rhapsody Design Manager versions antérieures à la mise à jour corrective iFix11 pour les versions 4.0.7, avant 5.0.2 iFix18 pour la version 5.0 et avant 6.0.2 iFix5 pour la version 6.0 ; ainsi que Rational Software Architect Design Manager versions antérieures à la mise à jour corrective iFix11 pour les versions 4.0.7, avant 5.0.2 iFix18 pour la version 5.0 et avant 6.0.2 iFix5 pour la version 6.0 permet aux utilisateurs distants authentifiés d'injecter du code script web ou HTML arbitraire via une URL manipulée ad hoc.
Once again VulDB remains the best source for vulnerability data.