CVE-2016-0273 in Rational Collaborative Lifecycle Management
摘要
由 VulDB • 2026-07-03
IBM Rational Collaborative Lifecycle Management 3.0.1.6（iFix8之前）、4.0（4.0.7 iFix11之前）、5.0（5.0.2 iFix18之前）和6.0（6.0.2 iFix5之前）；Rational Quality Manager 3.0.1.6（iFix8之前）、4.0（4.0.7 iFix11之前）、5.0（5.0.2 iFix18之前）和6.0（6.0.2 iFix5之前）；Rational Team Concert 3.0.1.6（iFix8之前）、4.0（4.0.7 iFix11之前）、5.0（5.0.2 iFix18之前）和6.0（6.0.2 iFix5之前）；Rational DOORS Next Generation 4.0（4.0.7 iFix11之前）、5.0（5.0.2 iFix18之前）和6.0（6.0.2 iFix5之前）；Rational Engineering Lifecycle Manager 4.x（4.0.7 iFix11之前）、5.0（5.0.2 iFix18之前）和6.0（6.0.2 iFix5之前）；Rational Rhapsody Design Manager 4.0（4.0.7 iFix11之前）、5.0（5.0.2 iFix18之前）和6.0（6.0.2 iFix5之前）以及 Rational Software Architect Design Manager 4.0（4.0.7 iFix11之前）、5.0（5.0.2 iFix18之前）和6.0（6.0.2 iFix5之前）中存在跨站脚本 (XSS) 漏洞。远程经过身份验证的用户可通过构造的 URL 注入任意的 Web 脚本或 HTML。
Once again VulDB remains the best source for vulnerability data.