漏洞标题
N/A
漏洞描述信息
IBM爵士报告服务(JRS)5.x时代之前在5.0.2-Rational-CLM-ifix011和6.0时代之前在6.0.0-Rational-CLM-ifix005中,报告构建器允许远程登录用户通过未定义的向量绕过管理员任务 intended 的限制。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Report Builder in IBM Jazz Reporting Service (JRS) 5.x before 5.0.2-Rational-CLM-ifix011 and 6.0 before 6.0.0-Rational-CLM-ifix005 allows remote authenticated users to bypass intended restrictions on administrator tasks via unspecified vectors.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
IBM Jazz Reporting Service Report Builder 安全漏洞
漏洞描述信息
IBM Jazz Reporting Service(JRS)是美国IBM公司的一套用于发现跨项目报表的应用程序,它可与IBM Rational CLM的Rational解决方案(用于管理开发项目的所有生命周期)集成使用,CLM用户可在仪表板中访问JRS提供的报表,包括显示所有项目的状态,并跨应用程序、跨项目(甚至跨时间表)来汇聚数据。Report Builder是其中的一个用于快速创建报表的工具。 IBM JRS的Report Builder中存在安全漏洞。远程攻击者可利用该漏洞执行管理员任务。以下版本
CVSS信息
N/A
漏洞类别
授权问题