发布日期：2022-06-24
更新日期：2022-06-27

受影响系统：

IBM IBM Jazz Team Server 7.0.2
IBM IBM Jazz Team Server 7.0.1
IBM IBM Jazz Team Server 7.0
IBM IBM Jazz Team Server 6.0.6.1
IBM IBM Jazz Team Server 6.0.6

描述：

---

CVE(CAN) ID: CVE-2021-29865

IBM Jazz Team Server是美国IBM公司的一个基于Java的Web应用程序。
IBM Jazz Team Server 6.0.6、6.0.6.1、7.0、7.0.1和7.0.2版本存在点击劫持漏洞。攻击者可利用该漏洞劫持受害者的单击操作，并可能对受害者发起进一步的攻击。

<*链接：https://www.ibm.com/support/pages/node/6597505
*>

建议：

---

厂商补丁：

IBM
---
IBM已经为此发布了一个安全公告（6597505）以及相应补丁:
6597505：Security Bulletin: IBM Engineering Lifecycle Management is vulnerable to Clickjacking when X-Frame-Options, Content-Security-Policy headers are not included in the HTTP response.(CVE-2021-29865)
链接：https://www.ibm.com/support/pages/node/6597505

浏览次数：489
严重程度：0（网友投票）