IBM Rational Requirements Composer和Rational DOORS Next Generation(RDNG)都是美国IBM公司的需求管理解决方案。该方案主要用于定义、管理和报告项目生命周期中的需求。 IBM Rational Requirements Composer 3.0.1.6 iFix2之前的3.x版本,4.0.6前的4.x版本和Rational DOORS Next Generation 4.0.6前的4.x版本中存在开放重定向漏洞。远程攻击者可通过构造特制的URL利用该漏洞重定向用户到任意网站,实施钓鱼攻击。
IBM Rational Requirements Composer和Rational DOORS Next Generation(RDNG)都是美国IBM公司的需求管理解决方案。该方案主要用于定义、管理和报告项目生命周期中的需求。 IBM Rational Requirements Composer 3.0.1.6 iFix2之前的3.x版本,4.0.6前的4.x版本和Rational DOORS Next Generation 4.0.6前的4.x版本中存在开放重定向漏洞。远程攻击者可通过构造特制的URL利用该漏洞重定向用户到任意网站,实施钓鱼攻击。