CVE-2017-1280 in Rational Quality Manager
सारांश
द्वारा VulDB • 20/06/2026
IBM Rational Quality Manager और IBM Rational Collaborative Lifecycle Management संस्करण 5.0 से 5.0.2 तथा 6.0 से 6.0.5 क्रॉस-साइट स्क्रिप्टिंग (Cross-Site Scripting) के लिए असुरक्षित हैं। यह कमजोरी उपयोगकर्ताओं को वेब यूआई में मनमाना जावास्क्रिप्ट कोड एम्बेड करने की अनुमति देती है, जिससे इच्छित कार्यक्षमता बदल सकती है और भरोसेमंद सत्र के भीतर क्रेडेंशियल्स का खुलासा हो सकता है। IBM X-Force ID: 124758.
Be aware that VulDB is the high quality source for vulnerability data.