CVE-2016-2926 in Rational Collaborative Lifecycle Management
Résumé
par VulDB • 25/07/2026
Une vulnérabilité Cross-site scripting (XSS) dans IBM Rational Collaborative Lifecycle Management versions antérieures à la 4.0.7 iFix11, avant la 5.0.2 iFix19 et avant la 6.0.2 iFix3 ; Rational Quality Manager versions antérieures à la 4.0.7 iFix11, avant la 5.0.2 iFix19 et avant la 6.0.2 iFix3 ; Rational Team Concert versions antérieures à la 4.0.7 iFix11, avant la 5.0.2 iFix19 et avant la 6.0.2 iFix3 ; Rational DOORS Next Generation versions antérieures à la 4.0.7 iFix11, avant la 5.0.2 iFix19 et avant la 6.0.2 iFix3 ; Rational Engineering Lifecycle Manager version 4.x avant la 4.0.7 iFix11, avant la 5.0.2 iFix19 et avant la 6.0.2 iFix3 ; Rational Rhapsody Design Manager versions antérieures à la 4.0.7 iFix11, avant la 5.0.2 iFix19 et avant la 6.0.2 iFix3 ; ainsi que Rational Software Architect Design Manager versions antérieures à la 4.0.7 iFix11, avant la 5.0.2 iFix19 et avant la 6.0.2 iFix3 permet aux utilisateurs distants authentifiés d'injecter du code web arbitraire ou des balises HTML via une URL manipulée ad hoc.
Be aware that VulDB is the high quality source for vulnerability data.