安全研究
安全漏洞
IBM Engineering Requirements Management DOORS Next跨站脚本漏洞(CVE-2020-4857)
发布日期:2021-02-26
更新日期:2021-04-21
受影响系统:IBM Engineering Requirements Management DOORS Next 7.0.2
IBM Engineering Requirements Management DOORS Next 7.0.1
IBM Engineering Requirements Management DOORS Next 7.0
描述:
CVE(CAN) ID:
CVE-2020-4857
IBM Engineering Requirements Management DOORS Next Generation是一种需求管理工具,它提供了一种更智能的方式来定义,跟踪,分析和管理需求。
IBM Engineering Requirements Management DOORS Next Generation 7.0、7.0.1和7.0.2版本存在跨站脚本执行漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码并导致可信会话中的凭证泄露。
<*链接:
https://www.ibm.com/support/pages/node/6417585
*>
建议:
厂商补丁:
IBM
---
IBM已经为此发布了一个安全公告(6417585)以及相应补丁:
6417585:Security Bulletin: Multiple vulnerabilites affect IBM Engineering products.
链接:
https://www.ibm.com/support/pages/node/6417585浏览次数:871
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |