目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2012-2160— IBM Rational Change 跨站脚本漏洞

EPSS 0.15% · P35
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2012-2160の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
IBM Rational Change 5.3 is vulnerable to cross-site scripting, caused by improper validation of user-supplied input. A remote attacker could exploit this vulnerability using the SUPP_TEMPLATE_FLAG parameter in a specially-crafted URL to execute script in a victim's Web browser within the security context of the hosting Web site, once the URL is clicked. An attacker could use this vulnerability to steal the victim's cookie-based authentication credentials.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
IBM Rational Change 跨站脚本漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
IBM Rational Change是美国IBM公司的一种软件工具。为与软件开发相关的所有工件提供了软件配置管理功能，包括源代码，文档和图像以及最终构建的软件可执行文件和库。 IBM Rational Change 5.3版本存在跨站脚本漏洞，该漏洞源于对用户提供的输入验证不正确。攻击者利用该漏洞在受害者当前使用的环境中执行脚本。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2012-2160の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2012-2160のインテリジェンス情報

お願いします ログイン より多くのインテリジェンス情報を見る

Same Patch Batch · n/a · 2020-08-27 · 31 CVEs total

CVE-2020-247058.8 HIGHWSO2 安全漏洞
CVE-2020-247038.8 HIGHWSO2 安全漏洞
CVE-2020-247066.1 MEDIUMWSO2 跨站脚本漏洞
CVE-2020-247046.1 MEDIUMWSO2 跨站脚本漏洞
CVE-2020-2398113enforme CMS 跨站脚本漏洞
CVE-2012-2201IBM WebSphere MQ 安全漏洞
CVE-2020-23980DesignMasterEvents Conference management SQL注入漏洞
CVE-2020-23972Joomla 代码问题漏洞
CVE-2020-23973KandNconcepts Club CMS SQL注入漏洞
CVE-2020-23974Create-Project Manager 跨站脚本漏洞
CVE-2020-23975Webexcels Ecommerce CMS 跨站脚本漏洞
CVE-2020-23976Webexcels Ecommerce CMS SQL注入漏洞
CVE-2020-23977KandNconcepts Club CMS 跨站脚本漏洞
CVE-2020-23978Soluzione Globale Ecommerce CMS SQL注入漏洞
CVE-2020-2397913enforme CMS SQL注入漏洞
CVE-2020-24715Scalyr Agent 信任管理问题漏洞
CVE-2020-23982DesignMasterEvents Conference management 跨站脚本漏洞
CVE-2020-23984Online Hotel Booking System Pro PHP 跨站脚本漏洞
CVE-2020-23983Michael-design iChat Realtime PHP Live Support System 跨站脚本漏洞
CVE-2020-24390EyesOfNetwork 跨站脚本漏洞

Showing 20 of 31 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2012-2160へのコメント

まだコメントはありません

コメントを残す