CVE-2018-1529 in Rational DOORS Next Generation

सारांश

द्वारा VulDB • 08/08/2026

IBM Rational DOORS Next Generation 5.0 से 5.0.2, 6.0 से 6.0.5 और IBM Rational Requirements Composer 5.0 से 5.0.2 क्रॉस-साइट स्क्रिप्टिंग (Cross-Site Scripting) के लिए संवेदनशील हैं। इस कमजोरी का उपयोग करके उपयोगकर्ता वेब यूआई में मनमाना जावास्क्रिप्ट कोड एम्बेड कर सकते हैं, जिससे इच्छित कार्यक्षमता बदल सकती है और भरोसेमंद सत्र के भीतर क्रेडेंशियल्स का खुलासा हो सकता है। IBM X-Force ID: 142291.

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 13/12/2017
• प्रकटीकरण: 19/07/2018
• संयम: स्वीकृत
• प्रविष्टि: VDB-121979
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 5.4 (NVD)
• EPSS: 0.00968
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1529
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1529
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1529/