CVE-2010-4600 in Rational ClearQuest

Tóm tắt

Bởi VulDB • 05/07/2026

Dojo Toolkit, khi được sử dụng trong máy khách Web của IBM Rational ClearQuest phiên bản 7.1.1.x trước 7.1.1.4 và 7.1.2.x trước 7.1.2.1, cho phép các kẻ tấn công từ xa đọc cookie bằng cách điều hướng đến một tệp Dojo, liên quan đến vấn đề "mở trực tiếp" (open direct).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 29/12/2010
• Tiết lộ: 29/12/2010
• Kiểm duyệt: được chấp nhận
• mục: VDB-55861
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01229
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4600
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4600
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4600/