漏洞详情

CNVD编号	CNVD-2017-09955
漏洞标题	IBM Rational Quality Manager跨站脚本漏洞（CNVD-2017-09955）
严重等级	中
影响产品	IBM Rational Quality Manager 4.0
漏洞类型	通用软硬件漏洞
发现时间	2017-05-16
公开时间	2017-06-17
发现者	unknown
解决方案	用户可参考如下厂商提供的安全补丁以修复该漏洞： http://www-01.ibm.com/support/docview.wss?uid=swg22002429
漏洞描述	IBM Rational Quality Manager（RQM）是美国IBM公司的一套协作的、基于Web的质量管理解决方案。该方案在软件开发的整个生命周期之内，提供了测试规划与测试评价管理方法，并能够共享信息、自动化加快项目进度以及报告制定的发布决策。 IBM RQM中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。

返回漏洞库首页