Skip to content
OpenAdvisories
Medium WID-SEC-2023-2528 1 CVE

IBM Rational ClearQuest: Mehrere Schwachstellen

Published Oct 1, 2023 · Updated Oct 1, 2023 · de-DE

Vendor: IBM Product: Rational ClearQuest < 10.0.3 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in IBM Rational ClearQuest ausnutzen, um Informationen offenzulegen und Sicherheitsmaßnahmen zu umgehen.

Product

IBM Rational ClearQuest stellt eine Lösung zur Fehler- und Änderungsverfolgung zur Verfügung.

Vulnerabilities 1

  • Medium 4.3
    CVE-2018-25031 Public exploit EPSS 42%

    Spoofing attack in swagger-ui

    Swagger UI 4.1.2 and earlier could allow a remote attacker to conduct spoofing attacks. By persuading a victim to open a crafted URL, an attacker could exploit this vulnerability to display remote OpenAPI definitions. Note: This was originally claimed to be r…

    swagger-ui org.webjars:swagger-ui npm Maven

Revision history

  1. #1

    Initiale Fassung

References