CVE-2015-0112 in Rational Collaborative Lifecycle Management
सारांश
द्वारा VulDB • 03/07/2026
Jazz Foundation में IBM Rational Collaborative Lifecycle Management (CLM) के Jazz Team Server 3.0.1, 4.x (4.0.7 IF5 से पहले), और 5.x (5.0.2 IF4 से पहले); Rational Quality Manager (RQM) 2.0 से 2.0.1 तक, 3.0 से 3.0.1.6 तक, 4.0 से 4.0.7 तक, और 5.0 से 5.0.2 तक; Rational Team Concert (RTC) 2.0 से 2.0.0.2 तक, 3.x (3.0.1.6 IF6 से पहले), 4.x (4.0.7 IF5 से पहले), और 5.x (5.0.2 IF4 से पहले); Rational Requirements Composer (RRC) 2.0 से 2.0.0.4 तक, 3.x (3.0.1.6 IF6 से पहले), और 4.0 से 4.0.7 तक; Rational DOORS Next Generation (RDNG) 4.x (4.0.7 IF5 से पहले) और 5.x (5.0.2 IF4 से पहले); Rational Engineering Lifecycle Manager (RELM) 1.0 से 1.0.0.1 तक, 4.0.3 से 4.0.7 तक, और 5.0 से 5.0.2 तक; Rational Rhapsody Design Manager (DM) 3.0 से 3.0.1 तक, 4.0 से 4.0.7 तक, और 5.0 से 5.0.2 तक; और Rational Software Architect Design Manager (RSA DM) 3.0 से 3.0.1 तक, 4.0 से 4.0.7 तक, और 5.0 से 5.0.2 तक में एक XML External Entity (XXE) समस्या से संबंधित है। इसमें दूरस्थ प्रमाणीकृत उपयोगकर्ताओं को एक्सटर्नल entity डिक्लेरेशन के साथ-साथ entity reference का उपयोग करके मनमाने फ़ाइलों को पढ़ने की अनुमति होती है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.