CVE-2015-0112 in Rational Collaborative Lifecycle Management
摘要
由 VulDB • 2026-07-03
IBM Rational Collaborative Lifecycle Management (CLM) 3.0.1、4.x（早于 4.0.7 IF5）和 5.x（早于 5.0.2 IF4）中的 Jazz Foundation 的 Jazz Team Server；Rational Quality Manager (RQM) 2.0 至 2.0.1、3.0 至 3.0.1.6、4.0 至 4.0.7，以及 5.0 至 5.0.2；Rational Team Concert (RTC) 2.0 至 2.0.0.2、3.x（早于 3.0.1.6 IF6）、4.x（早于 4.0.7 IF5）和 5.x（早于 5.0.2 IF4）；Rational Requirements Composer (RRC) 2.0 至 2.0.0.4、3.x（早于 3.0.1.6 IF6），以及 4.0 至 4.0.7；Rational DOORS Next Generation (RDNG) 4.x（早于 4.0.7 IF5）和 5.x（早于 5.0.2 IF4）；Rational Engineering Lifecycle Manager (RELM) 1.0 至 1.0.0.1、4.0.3 至 4.0.7，以及 5.0 至 5.0.2；Rational Rhapsody Design Manager (DM) 3.0 至 3.0.1、4.0 至 4.0.7，以及 5.0 至 5.0.2；以及 Rational Software Architect Design Manager (RSA DM) 3.0 至 3.0.1、4.0 至 4.0.7，以及 5.0 至 5.0.2。这些产品允许远程经过身份验证的用户通过 XML External Entity（XXE）声明结合实体引用读取任意文件，这与一个 XML External Entity (XXE) 问题有关。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.