漏洞标题
N/A
漏洞描述信息
IBM Jazz Foundation 容易受到跨站脚本攻击。这个漏洞允许用户在 Web 用户界面中嵌入任意的 JavaScript 代码,从而改变预期的功能,可能导致在受信任的会话中泄露密码。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
IBM Jazz Foundation is vulnerable to cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
多款IBM Rational产品跨站脚本漏洞
漏洞描述信息
IBM Rational Collaborative Lifecycle Management(CLM)等都是美国IBM公司的产品。IBM Rational CLM、Rational Team Concert(RTC)和Rational Engineering Lifecycle Manager(RELM)都是协作化生命周期管理解决方案;Rational DOORS Next Generation(RDNG)是需求管理解决方案。 多款IBM Rational产品中的Jazz Foundation存在跨站脚
CVSS信息
N/A
漏洞类别
跨站脚本