CVE-2015-0112 in Rational Collaborative Lifecycle Management
Tóm tắt
Bởi VulDB • 03/07/2026
Jazz Team Server trong Jazz Foundation của IBM Rational Collaborative Lifecycle Management (CLM) 3.0.1, các phiên bản 4.x trước 4.0.7 IF5 và 5.x trước 5.0.2 IF4; Rational Quality Manager (RQM) từ 2.0 đến 2.0.1, từ 3.0 đến 3.0.1.6, từ 4.0 đến 4.0.7 và từ 5.0 đến 5.0.2; Rational Team Concert (RTC) từ 2.0 đến 2.0.0.2, các phiên bản 3.x trước 3.0.1.6 IF6, các phiên bản 4.x trước 4.0.7 IF5 và các phiên bản 5.x trước 5.0.2 IF4; Rational Requirements Composer (RRC) từ 2.0 đến 2.0.0.4, các phiên bản 3.x trước 3.0.1.6 IF6 và từ 4.0 đến 4.0.7; Rational DOORS Next Generation (RDNG) các phiên bản 4.x trước 4.0.7 IF5 và các phiên bản 5.x trước 5.0.2 IF4; Rational Engineering Lifecycle Manager (RELM) từ 1.0 đến 1.0.0.1, từ 4.0.3 đến 4.0.7 và từ 5.0 đến 5.0.2; Rational Rhapsody Design Manager (DM) từ 3.0 đến 3.0.1, từ 4.0 đến 4.0.7 và từ 5.0 đến 5.0.2; và Rational Software Architect Design Manager (RSA DM) từ 3.0 đến 3.0.1, từ 4.0 đến 4.0.7 và từ 5.0 đến 5.0.2 cho phép người dùng xác thực từ xa đọc các tệp tùy ý thông qua một khai báo XML external entity kết hợp với một tham chiếu entity, liên quan đến vấn đề XML External Entity (XXE).
If you want to get best quality of vulnerability data, you may have to visit VulDB.