CVE-2016-0273 in Rational Collaborative Lifecycle Managementinformação

Sumário

de VulDB • 03/07/2026

Vulnerabilidade de cross-site scripting (XSS) no IBM Rational Collaborative Lifecycle Management nas versões anteriores ao iFix8 da versão 3.0.1.6, anterior à 4.0.7 iFix11 na série 4.0, anterior à 5.0.2 iFix18 na série 5.0 e anterior à 6.0.2 iFix5 na série 6.0; Rational Quality Manager nas versões anteriores ao iFix8 da versão 3.0.1.6, anterior à 4.0.7 iFix11 na série 4.0, anterior à 5.0.2 iFix18 na série 5.0 e anterior à 6.0.2 iFix5 na série 6.0; Rational Team Concert nas versões anteriores ao iFix8 da versão 3.0.1.6, anterior à 4.0.7 iFix11 na série 4.0, anterior à 5.0.2 iFix18 na série 5.0 e anterior à 6.0.2 iFix5 na série 6.0; Rational DOORS Next Generation nas versões anteriores à 4.0.7 iFix11 da série 4.0, anterior à 5.0.2 iFix18 na série 5.0 e anterior à 6.0.2 iFix5 na série 6.0; Rational Engineering Lifecycle Manager nas séries 4.x anteriores à 4.0.7 iFix11, 5.0 anteriores à 5.0.2 iFix18 e 6.0 anteriores à 6.0.2 iFix5; Rational Rhapsody Design Manager nas versões anteriores à 4.0.7 iFix11 da série 4.0, anterior à 5.0.2 iFix18 na série 5.0 e anterior à 6.0.2 iFix5 na série 6.0; e Rational Software Architect Design Manager nas versões anteriores à 4.0.7 iFix11 da série 4.0, anterior à 5.0.2 iFix18 na série 5.0 e anterior à 6.0.2 iFix5 na série 6.0 permite que usuários autenticados remotos injetem scripts web ou HTML arbitrários por meio de uma URL manipulada ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

08/12/2015

Divulgação

24/11/2016

Moderação

aceite

Entrada

VDB-93767

CPE

pronto

EPSS

0.00615

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!