Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-0128

LOW · 3.5 CVSS Gepubliceerd: CWE-79

Beschrijving NL

Cross-site scripting (XSS) -kwetsbaarheid in IBM Rational Quality Manager 2.x en 3.x vóór 3.0.1.6 iFix4, 4.x vóór 4.0.7 iFix3 en 5.x vóór 5.0.2 stelt op afstand geverifieerde gebruikers in staat om willekeurig webscript of HTML te injecteren via een vervaardigde URL, een andere kwetsbaarheid dan CVE-2015-0124.

Origineel (Engels) tonen

Cross-site scripting (XSS) vulnerability in IBM Rational Quality Manager 2.x and 3.x before 3.0.1.6 iFix4, 4.x before 4.0.7 iFix3, and 5.x before 5.0.2 allows remote authenticated users to inject arbitrary web script or HTML via a crafted URL, a different vulnerability than CVE-2015-0124.

Vendors

Ibm

Affected products

Rational Quality Manager

References