安全研究
安全漏洞
IBM Engineering Workflow Management跨站脚本漏洞(CVE-2020-4866)
发布日期:2021-02-26
更新日期:2021-04-21
受影响系统:IBM Engineering Workflow Management 7.0.2
IBM Engineering Workflow Management 7.0.1
描述:
CVE(CAN) ID:
CVE-2020-4866
IBM Engineering Workflow Management(以前称为IBM Rational Team Concert™)是一个团队协作工具,它集成了开发任务,包括迭代计划、变更管理、缺陷跟踪、源代码控制、构建自动化和报告。
IBM Engineering Workflow Management 7.0.1和7.0.2版本存在跨站脚本执行漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码并导致可信会话中的凭证泄露。
<*链接:
https://www.ibm.com/support/pages/node/6417585
*>
建议:
厂商补丁:
IBM
---
IBM已经为此发布了一个安全公告(6417585)以及相应补丁:
6417585:Security Bulletin: Multiple vulnerabilites affect IBM Engineering products.
链接:
https://www.ibm.com/support/pages/node/6417585浏览次数:939
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |