IBM Rational ClearQuest web客户端安全绕过漏洞 CVE-2012-2164 CNNVD-201208-314
5.5
AV
AC
AU
C
I
A
发布：
2012-08-17
修订：
2017-08-29
IBM Rational ClearQuest是美国IBM公司的一套应用程序生命周期管理 (ALM) 软件。该软件为应用程序提供缺陷跟踪、流程定制、实时报告等，从而提高开发周期的可视性和可控性。 IBM Rational ClearQuest 7.1.2.7之前的7.1.x版本和8.0.0.3之前的8.x版本中的web客户端中存在漏洞。远程认证用户可利用该漏洞通过参数篡改攻击绕过目地访问限制，并使用Site Administration菜单修改系统设置。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有18条受影响产品信息
