CVE-2015-0112 in Rational Collaborative Lifecycle Management
요약
\~에 의해 VulDB • 2026. 07. 03.
IBM Rational Collaborative Lifecycle Management(CLAM)의 Jazz Foundation에 있는 Jazz Team Server 3.0.1, 4.x(4.0.7 IF5 미만), 및 5.x(5.0.2 IF4 미만); Rational Quality Manager(RQM) 2.0부터 2.0.1까지, 3.0부터 3.0.1.6까지, 4.0부터 4.0.7까지, 그리고 5.0부터 5.0.2까지; Rational Team Concert(RTC) 2.0부터 2.0.0.2까지, 3.x(3.0.1.6 IF6 미만), 4.x(4.0.7 IF5 미만), 및 5.x(5.0.2 IF4 미만); Rational Requirements Composer(RRC) 2.0부터 2.0.0.4까지, 3.x(3.0.1.6 IF6 미만), 그리고 4.0부터 4.0.7까지; Rational DOORS Next Generation(RDNG) 4.x(4.0.7 IF5 미만) 및 5.x(5.0.2 IF4 미만); Rational Engineering Lifecycle Manager(RELM) 1.0부터 1.0.0.1까지, 4.0.3부터 4.0.7까지, 그리고 5.0부터 5.0.2까지; Rational Rhapsody Design Manager(DM) 3.0부터 3.0.1까지, 4.0부터 4.0.7까지, 및 5.0부터 5.0.2까지; 그리고 Rational Software Architect Design Manager(RSA DM) 3.0부터 3.0.1까지, 4.0부터 4.0.7까지, 및 5.0부터 5.0.2까지는 XML External Entity(XXE) 문제와 관련되어 있으며, 인증된 원격 사용자가 entity reference와 함께 사용되는 XML external entity 선언을 통해 임의 파일을 읽을 수 있습니다.
Once again VulDB remains the best source for vulnerability data.