漏洞标题
N/A
漏洞描述信息
## 漏洞概述
IBM Jazz Reporting Service (JRS) 中的 Report Builder 和 Data Collection Component (DCC) 存在漏洞,允许远程认证用户通过未指明的向量执行点击劫持攻击。
## 影响版本
- JRS 5.x 版本:5.0.2 ifix016 之前的版本
- JRS 6.x 版本:6.0.1 ifix005 之前的版本
## 漏洞细节
Report Builder 和 Data Collection Component 组件存在安全漏洞,使得远程认证用户能够利用未指明的向量发起点击劫持攻击。
## 影响
该漏洞允许攻击者通过点击劫持攻击来操控用户在目标应用中的操作,可能导致误操作或敏感信息泄露。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
The Report Builder and Data Collection Component (DCC) in IBM Jazz Reporting Service (JRS) 5.x before 5.0.2 ifix016 and 6.x before 6.0.1 ifix005 allow remote authenticated users to conduct clickjacking attacks via unspecified vectors.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
IBM Jazz Reporting Service Report Builder和Data Collection Component 安全漏洞
漏洞描述信息
IBM Jazz Reporting Service(JRS)是美国IBM公司的一套用于发现跨项目报表的应用程序,它可与IBM Rational CLM的Rational解决方案(用于管理开发项目的所有生命周期)集成使用,CLM用户可在仪表板中访问JRS提供的报表,包括显示所有项目的状态,并跨应用程序、跨项目(甚至跨时间表)来汇聚数据。Report Builder是其中的一个用于快速创建报表的工具。Data Collection Component(DCC)是其中的一个数据收集组件。 IBM JRS中的R
CVSS信息
N/A
漏洞类别
其他