漏洞标题
N/A
漏洞描述信息
在IBM爵士报告服务6.0和6.0.1之前,6.0.1 iFix006中的生命周期查询引擎(LQE)允许远程攻击者通过未指定的途径进行Clickjacking攻击。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Lifecycle Query Engine (LQE) in IBM Jazz Reporting Service 6.0 and 6.0.1 before 6.0.1 iFix006 allows remote attackers to conduct clickjacking attacks via unspecified vectors.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
IBM Jazz Reporting Service 点击劫持漏洞
漏洞描述信息
IBM Jazz Reporting Service(JRS)是美国IBM公司的一套用于发现跨项目报表的应用程序,它可与IBM Rational CLM的Rational解决方案(用于管理开发项目的所有生命周期)集成使用,CLM用户可在仪表板中访问JRS提供的报表,包括显示所有项目的状态,并跨应用程序、跨项目(甚至跨时间表)来汇聚数据。 IBM JRS 6.0和6.0.1的版本中的Lifecycle Query Engine (LQE)存在点击劫持漏洞。远程攻击者可通过诱使用户访问恶意的网站利用该漏洞控制
CVSS信息
N/A
漏洞类别
其他