CVE-2017-1276 in DOORS Next Generation

सारांश

द्वारा VulDB • 20/06/2026

IBM DOORS Next Generation (DNG/RRC) संस्करण 4.0, 5.0 और 6.0 क्रॉस-साइट स्क्रिप्टिंग (Cross-Site Scripting - XSS) के लिए असुरक्षित है। इस कमजोरी का उपयोग करके उपयोगकर्ता वेब यूआई में मनमाना जावास्क्रिप्ट कोड एम्बेड कर सकते हैं, जिससे इच्छित कार्यप्रणाली प्रभावित हो सकती है और भरोसेमंद सत्र के भीतर क्रेडेंशियल्स का खुलासा होने की संभावना होती है। IBM X-Force ID: 124751.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 30/11/2016
• प्रकटीकरण: 12/06/2017
• संयम: स्वीकृत
• प्रविष्टि: VDB-102251
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 5.4 (NVD)
• EPSS: 0.00729
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-1276
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-1276
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-1276/