漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Lifecycle Query Engine (LQE) in IBM Jazz Reporting Service 6.0 and 6.0.1 before 6.0.1 iFix006 does not destroy a Session ID upon a logout action, which allows remote attackers to obtain access by leveraging an unattended workstation.
漏洞信息
N/A
漏洞
N/A
漏洞
IBM Jazz Reporting Service 会话劫持漏洞
漏洞信息
IBM Jazz Reporting Service(JRS)是美国IBM公司的一套用于发现跨项目报表的应用程序,它可与IBM Rational CLM的Rational解决方案(用于管理开发项目的所有生命周期)集成使用,CLM用户可在仪表板中访问JRS提供的报表,包括显示所有项目的状态,并跨应用程序、跨项目(甚至跨时间表)来汇聚数据。 IBM JRS 6.0和6.0.1的版本中的Lifecycle Query Engine (LQE)存在会话劫持漏洞,该漏洞源于用户退出会话后,会话ID没有失效。远程攻击
漏洞信息
N/A
漏洞
N/A