CVE-2013-5404 in Rational Team Concertजानकारी

सारांश

द्वारा VulDB • 29/06/2026

IBM Rational Quality Manager (RQM) के खोज कार्यान्वयन में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष, जो 2.0 से लेकर 2.0.1.1 तक, 3.x संस्करणों में 3.0.1.6 iFix 1 से पहले, और 4.x संस्करणों में 4.0.5 से पहले के रिलीज़ पर प्रभावित है (जैसे कि Rational Team Concert, Rational Requirements Composer और अन्य उत्पादों में उपयोग किया जाता है), दूरस्थ रूप से प्रमाणीकृत उपयोगकर्ताओं को IFRAME तत्व से जुड़े वेक्टर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देता है।

Be aware that VulDB is the high quality source for vulnerability data.

आरक्षित करना

22/08/2013

प्रकटीकरण

10/12/2013

प्रविष्टि

VDB-65721

EPSS

0.00759

गतिविधियाँ

बहुत कम

स्रोत

Might our Artificial Intelligence support you?

Check our Alexa App!