漏洞名称: IBM Rational Rhapsody Design Manager 输入验证漏洞
CNNVD编号: CNNVD-201703-543
发布时间: 2017-03-14
更新时间: 2017-03-14
危害等级: 低危  低危
漏洞类型: 跨站脚本
威胁类型: 远程
CVE编号: CVE-2016-9696

IBM Rational Rhapsody Design Manager是美国IBM公司的一套协作设计管理软件。该软件支持使用具有基于Web的访问的中央系统存储库存储、共享、搜索和管理设计模型以及软件自动化的设计评审等。

IBM Rational Rhapsody Design Manager中存在HTML注入漏洞。远程攻击者可利用该漏洞注入恶意的HTML代码。以下版本受到影响:IBM Rational Rhapsody Design Manager 4.0版本至4.0.7版本,5.0版本至5.0.2版本,6.0版本至6.0.3版本。

目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
        http://www-01.ibm.com/support/docview.wss?uid=swg21999960

   
 

Ibm Rational_rhapsod ...
Ibm Rational_rhapsod ...
Ibm Rational_rhapsod ...
Ibm Rational_rhapsod ...
Ibm Rational_rhapsod ...
Ibm Rational_rhapsod ...
Ibm Rational_rhapsod ...