CVE-2016-0273 in Rational Collaborative Lifecycle Management
सारांश
द्वारा VulDB • 24/06/2026
IBM Rational Collaborative Lifecycle Management के संस्करणों में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है: 3.0.1.6 (iFix8 से पहले), 4.0 (4.0.7 iFix11 से पहले), 5.0 (5.0.2 iFix18 से पहले), और 6.0 (6.0.2 iFix5 से पहले); Rational Quality Manager: 3.0.1.6 (iFix8 से पहले), 4.0 (4.0.7 iFix11 से पहले), 5.0 (5.0.2 iFix18 से पहले), और 6.0 (6.0.2 iFix5 से पहले); Rational Team Concert: 3.0.1.6 (iFix8 से पहले), 4.0 (4.0.7 iFix11 से पहले), 5.0 (5.0.2 iFix18 से पहले), और 6.0 (6.0.2 iFix5 से पहले); Rational DOORS Next Generation: 4.0 (4.0.7 iFix11 से पहले), 5.0 (5.0.2 iFix18 से पहले), और 6.0 (6.0.2 iFix5 से पहले); Rational Engineering Lifecycle Manager: 4.x (4.0.7 iFix11 से पहले), 5.0 (5.0.2 iFix18 से पहले), और 6.0 (6.0.2 iFix5 से पहले); Rational Rhapsody Design Manager: 4.0 (4.0.7 iFix11 से पहले), 5.0 (5.0.2 iFix18 से पहले), और 6.0 (6.0.2 iFix5 से पहले); तथा Rational Software Architect Design Manager: 4.0 (4.0.7 iFix11 से पहले), 5.0 (5.0.2 iFix18 से पहले), और 6.0 (6.0.2 iFix5 से पहले)। यह दोष दूरस्थ प्रमाणीकृत उपयोगकर्ताओं को एक संरचित URL के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.