漏洞名称: IBM Rational Rhapsody Design Manager 输入验证漏洞
CNNVD编号: CNNVD-201703-544
发布时间: 2017-03-14
更新时间: 2017-03-14
危害等级: 中危  中危
漏洞类型: 输入验证
威胁类型: 远程
CVE编号: CVE-2016-8973

IBM Rational Rhapsody Design Manager是美国IBM公司的一套协作设计管理软件。该软件支持使用具有基于Web的访问的中央系统存储库存储、共享、搜索和管理设计模型以及软件自动化的设计评审等。

IBM Rational Rhapsody Design Manager中存在任意文件上传漏洞。攻击者可利用该漏洞向服务器上传恶意的文件。以下版本受到影响:IBM Rational Rhapsody Design Manager 4.0版本至4.0.7版本,5.0版本至5.0.2版本,6.0版本至6.0.3版本。

目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
        http://www-01.ibm.com/support/docview.wss?uid=swg21999960

   
 

Ibm Rational_rhapsod ...
Ibm Rational_rhapsod ...
Ibm Rational_rhapsod ...
Ibm Rational_rhapsod ...
Ibm Rational_rhapsod ...
Ibm Rational_rhapsod ...
Ibm Rational_rhapsod ...