CVE-2015-0112 in Rational Collaborative Lifecycle Management
Сводка
по VulDB • 03.07.2026
Jazz Team Server в составе IBM Rational Collaborative Lifecycle Management (CLM), включая версии 3.0.1, 4.x до 4.0.7 IF5 и 5.x до 5.0.2 IF4; Rational Quality Manager (RQM) версий от 2.0 до 2.0.1, от 3.0 до 3.0.1.6, от 4.0 до 4.0.7 и от 5.0 до 5.0.2; Rational Team Concert (RTC) версий от 2.0 до 2.0.0.2, 3.x до 3.0.1.6 IF6, 4.x до 4.0.7 IF5 и 5.x до 5.0.2 IF4; Rational Requirements Composer (RRC) версий от 2.0 до 2.0.0.4, 3.x до 3.0.1.6 IF6 и от 4.0 до 4.0.7; Rational DOORS Next Generation (RDNG) версий 4.x до 4.0.7 IF5 и 5.x до 5.0.2 IF4; Rational Engineering Lifecycle Manager (RELM) версий от 1.0 до 1.0.0.1, от 4.0.3 до 4.0.7 и от 5.0 до 5.0.2; Rational Rhapsody Design Manager (DM) версий от 3.0 до 3.0.1, от 4.0 до 4.0.7 и от 5.0 до 5.0.2; а также Rational Software Architect Design Manager (RSA DM) версий от 3.0 до 3.0.1, от 4.0 до 4.0.7 и от 5.0 до 5.0.2 позволяет удаленным авторизованным пользователям читать произвольные файлы посредством объявления внешней сущности XML (XML External Entity declaration) в сочетании со ссылкой на внешнюю сущность, что связано с уязвимостью типа XML External Entity (XXE).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.