漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Cross-site request forgery (CSRF) vulnerability in Lifecycle Query Engine (LQE) in IBM Jazz Reporting Service (JRS) 6.0 before 6.0.0-Rational-CLM-ifix005 allows remote authenticated users to hijack the authentication of arbitrary users for requests that insert XSS sequences.
漏洞信息
N/A
漏洞
N/A
漏洞
IBM Jazz Reporting Service Lifecycle Query Engine 跨站请求伪造漏洞
漏洞信息
IBM Jazz Reporting Service(JRS)是美国IBM公司的一套用于发现跨项目报表的应用程序,它可与IBM Rational CLM的Rational解决方案(用于管理开发项目的所有生命周期)集成使用,CLM用户可在仪表板中访问JRS提供的报表,包括显示所有项目的状态,并跨应用程序、跨项目(甚至跨时间表)来汇聚数据。Lifecycle Query Engine(LQE)是其中的一个生命周期查询引擎组件。 IBM JRS 6.0版本的LQE中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞插
漏洞信息
N/A
漏洞
N/A