漏洞详情

CNVD编号	CNVD-2017-10396
漏洞标题	IBM Rational Team Concert HTML注入漏洞（CNVD-2017-10396 ）
严重等级	低
影响产品	IBM Rational Team Concert >=5.0，<=5.0.2
漏洞类型	通用软硬件漏洞
发现时间	2017-05-16
公开时间	2017-06-17
发现者	unknown
解决方案	用户可参考如下厂商提供的安全补丁以修复该漏洞： http://www-01.ibm.com/support/docview.wss?uid=swg22002429
漏洞描述	IBM Rational Team Concert（RTC）是美国IBM公司的一套基于Jazz平台且支持分散团队进行实时相关协作的软件生命周期管理解决方案。 IBM RTC中存在HTML注入漏洞。远程攻击者可利用该漏洞通过发送带有恶意HTML代码的程序在Web浏览器中执行代码。

返回漏洞库首页