一、 漏洞 CVE-2016-0314 基础信息
漏洞标题
N/A
来源:AIGC 神龙大模型
漏洞描述信息
## 漏洞概述 IBM Jazz Reporting Service (JRS) 中的 Report Builder 和 Data Collection Component (DCC) 存在漏洞,允许远程认证用户通过未指明的向量执行点击劫持攻击。 ## 影响版本 - JRS 5.x 版本:5.0.2 ifix016 之前的版本 - JRS 6.x 版本:6.0.1 ifix005 之前的版本 ## 漏洞细节 Report Builder 和 Data Collection Component 组件存在安全漏洞,使得远程认证用户能够利用未指明的向量发起点击劫持攻击。 ## 影响 该漏洞允许攻击者通过点击劫持攻击来操控用户在目标应用中的操作,可能导致误操作或敏感信息泄露。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
The Report Builder and Data Collection Component (DCC) in IBM Jazz Reporting Service (JRS) 5.x before 5.0.2 ifix016 and 6.x before 6.0.1 ifix005 allow remote authenticated users to conduct clickjacking attacks via unspecified vectors.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
IBM Jazz Reporting Service Report Builder和Data Collection Component 安全漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
IBM Jazz Reporting Service(JRS)是美国IBM公司的一套用于发现跨项目报表的应用程序,它可与IBM Rational CLM的Rational解决方案(用于管理开发项目的所有生命周期)集成使用,CLM用户可在仪表板中访问JRS提供的报表,包括显示所有项目的状态,并跨应用程序、跨项目(甚至跨时间表)来汇聚数据。Report Builder是其中的一个用于快速创建报表的工具。Data Collection Component(DCC)是其中的一个数据收集组件。 IBM JRS中的R
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2016-0314 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2016-0314 的情报信息