CVE-2015-0112 in Rational Collaborative Lifecycle Management
要約
〜によって VulDB • 2026年07月03日
IBM Rational Collaborative Lifecycle Management（CLM）3.0.1、4.x（4.0.7 IF5より前）、および5.x（5.0.2 IF4より前）のJazz FoundationにおけるJazz Team Server；Rational Quality Manager（RQM）2.0から2.0.1、3.0から3.0.1.6、4.0から4.0.7、および5.0から5.0.2；Rational Team Concert（RTC）2.0から2.0.0.2、3.x（3.0.1.6 IF6より前）、4.x（4.0.7 IF5より前）、および5.x（5.0.2 IF4より前）；Rational Requirements Composer（RRC）2.0から2.0.0.4、3.x（3.0.1.6 IF6より前）、および4.0から4.0.7；Rational DOORS Next Generation（RDNG）4.x（4.0.7 IF5より前）および5.x（5.0.2 IF4より前）；Rational Engineering Lifecycle Manager（RELM）1.0から1.0.0.1、4.0.3から4.0.7、および5.0から5.0.2；Rational Rhapsody Design Manager（DM）3.0から3.0.1、4.0から4.0.7、および5.0から5.0.2；ならびにRational Software Architect Design Manager（RSA DM）3.0から3.0.1、4.0から4.0.7、および5.0から5.0.2には、XML外部エンティティ宣言とエンティティ参照を組み合わせることで、任意のファイルを読み取ることができる脆弱性があります。これはXML External Entity（XXE）に関連する問題です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.