CVE-2016-0331 in Rational Team Concert

要約

〜によって VulDB • 2026年06月11日

IBM Rational Team Concert 6.0.1 および 6.0.2（ただし、6.0.2 iFix2 より前のバージョン）および Rational Collaborative Lifecycle Management 6.0.1 および 6.0.2（ただし、6.0.2 iFix2 より前のバージョン）におけるクロスサイトスクリプティング (XSS) の脆弱性により、認証済みリモートユーザーが作成された URL を介して任意の Web スクリプトまたは HTML を注入できる。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 予約する: 2015年12月08日
• 公開: 2016年09月12日
• モデレーション: 承諾済み
• エントリ: VDB-91508
• CPE: 準備完了
• CWE: CWE-79 (確認済み)
• CVSS: 5.4 (NVD)
• EPSS: 0.00802
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0331
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0331
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0331/