多款IBM产品Jazz帮助系统信息泄露漏洞 CVE-2015-0113 CNNVD-201504-467

5.0 AV AC AU C I A
发布: 2015-04-27
修订: 2015-04-27

IBM Rational Collaborative Lifecycle Management(CLM)等都是美国IBM公司的产品。IBM Rational CLM、Rational Team Concert(RTC)和Rational Engineering Lifecycle Manager都是协作化生命周期管理解决方案;Rational Quality Manager(RQM)是一套协作的、基于Web的质量管理解决方案;Rational Requirements Composer和Rational DOORS Next Generation都是需求管理解决方案。 多款IBM产品的Jazz帮助系统中存在安全漏洞。远程攻击者可通过发送特制的请求利用该漏洞读取JSP源代码。以下产品及版本受到影响:IBM Rational CLM 4.0版本至5.0.2版本;RQM 4.0版本至4.0.7版本,5.0版本至5.0.2版本;RTC 4.0版本至4.0.7版本,5.0版本至5.0.2版本;Rational Requirements Composer 4.0版本至4.0.7版本;Rational DOORS Next Generation 4.0版本至4.0.7版本,5.0版本至5.0.2版本;Rational Engineering Lifecycle Manager 4.0.3版本至4.0.7版本,5.0版本至5.0.2版本;Rational Rhapsody Design Manager 4.0版本至4.0.7版本,5.0版本至5.0.2版本;Rational Software Architect Design Manager 4.0版本至4.0.7版本,5.0版本至5.0.2版本。

0%
暂无可用Exp或PoC
当前有86条受影响产品信息