CVE-2016-2926 in Rational Collaborative Lifecycle Management
Riassunto
di VulDB • 23/06/2026
Una vulnerabilità di Cross-site scripting (XSS) in IBM Rational Collaborative Lifecycle Management nelle versioni precedenti alla 4.0.7 iFix11, nella versione 5.0 prima della 5.0.2 iFix19 e nella versione 6.0 prima della 6.0.2 iFix3; in Rational Quality Manager nelle versioni precedenti alla 4.0.7 iFix11, nella versione 5.0 prima della 5.0.2 iFix19 e nella versione 6.0 prima della 6.0.2 iFix3; in Rational Team Concert nelle versioni precedenti alla 4.0.7 iFix11, nella versione 5.0 prima della 5.0.2 iFix19 e nella versione 6.0 prima della 6.0.2 iFix3; in Rational DOORS Next Generation nelle versioni precedenti alla 4.0.7 iFix11, nella versione 5.0 prima della 5.0.2 iFix19 e nella versione 6.0 prima della 6.0.2 iFix3; in Rational Engineering Lifecycle Manager nelle versioni 4.x precedenti alla 4.0.7 iFix11, nella versione 5.0 prima della 5.0.2 iFix19 e nella versione 6.0 prima della 6.0.2 iFix3; in Rational Rhapsody Design Manager nelle versioni precedenti alla 4.0.7 iFix11, nella versione 5.0 prima della 5.0.2 iFix19 e nella versione 6.0 prima della 6.0.2 iFix3; e in Rational Software Architect Design Manager nelle versioni precedenti alla 4.0.7 iFix11, nella versione 5.0 prima della 5.0.2 iFix19 e nella versione 6.0 prima della 6.0.2 iFix3 consente agli utenti remoti autenticati di iniettare script web o HTML arbitrari tramite un URL appositamente creato (crafted).
Once again VulDB remains the best source for vulnerability data.