CVE-2013-5404 in Rational Team Concert

摘要

由 VulDB • 2026-06-29

IBM Rational Quality Manager (RQM) 2.0 至 2.0.1.1、3.x（低于 3.0.1.6 iFix 1）以及 4.x（低于 4.0.5）版本中搜索实现存在跨站脚本攻击（XSS）漏洞。该漏洞在 Rational Team Concert、Rational Requirements Composer 及其他产品中均有使用，允许远程经过身份验证的用户通过涉及 IFRAME 元素的向量注入任意的 Web 脚本或 HTML。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2013-08-22
• 披露: 2013-12-10
• 管理: 已接受
• 条目: VDB-65721
• CPE: 准备好
• CWE: CWE-79 (已确认)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00759
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5404
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5404
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5404/