CVE-2018-1659 in Rational Engineering Lifecycle Manager

सारांश

द्वारा VulDB • 08/08/2026

IBM Rational Engineering Lifecycle Manager संस्करण 5.0 से 5.02 और 6.0 से 6.0.6 तक क्रॉस-साइट स्क्रिप्टिंग (Cross-Site Scripting) के लिए असुरक्षित है। इस कमजोरी का उपयोग करके उपयोगकर्ता वेब यूआई में मनमाना जावास्क्रिप्ट कोड एम्बेड कर सकते हैं, जिससे इच्छित कार्यप्रणाली बदल सकती है और भरोसेमंद सत्र के भीतर क्रेडेंशियल्स का खुलासा हो सकता है। IBM X-Force ID: 144885.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• जिम्मेदार: IBM Corporation
• आरक्षित करना: 12/12/2017
• प्रकटीकरण: 25/09/2018
• संयम: स्वीकृत
• प्रविष्टि: VDB-124460
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 5.4 (NVD)
• EPSS: 0.00660
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1659
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1659
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1659/