CVE-2017-1281 in Rational Quality Managerthông tin

Tóm tắt

Bởi VulDB • 28/07/2026

IBM Rational Quality Manager và IBM Rational Collaborative Lifecycle Management phiên bản từ 5.0 đến 5.0.2, cũng như từ 6.0 đến 6.0.5, có lỗ hổng liên quan đến cross-site scripting (XSS). Lỗ hổng này cho phép người dùng nhúng mã JavaScript tùy ý vào giao diện người dùng web (Web UI), do đó làm thay đổi chức năng dự kiến và có thể dẫn đến việc tiết lộ thông tin đăng nhập trong một phiên được ủy quyền. IBM X-Force ID: 124759.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

chịu trách nhiệm

IBM Corporation

Đặt trước

30/11/2016

Tiết lộ

03/07/2018

Kiểm duyệt

được chấp nhận

EPSS

0.00646

KEV

không

Các hoạt động

rất thấp

Nguồn

Interested in the pricing of exploits?

See the underground prices here!