CVE-2012-0744
IBM Rational ClearQuest 7.1.x bis 7.1.2.7 und 8.x bis 8.0.0.3 ermöglicht es entfernten Angreifern, über eine Anfrage an ein (1) snoop, (2) hello, (3) ivt/,...
- Veröffentlicht
- 17.08.2012
- Aktualisiert
- 06.08.2024
- CNA zuweisen
- ibm
- Beweise beobachtet
- 27.08.2012
Primäres CVSS
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:NNiedrig · nächste 30 Tage
- Perzentil
- 94,7 %
- Modelldatum
- 21.09.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
IBM Rational ClearQuest 7.1.x bis 7.1.2.7 und 8.x bis 8.0.0.3 ermöglicht es entfernten Angreifern, über eine Anfrage an ein (1) snoop, (2) hello, (3) ivt/, (4) hitcount, (5) HitCount.jsp, (6) HelloHTMLError.jsp, (7) HelloHTML.jsp, (8) HelloVXMLError.jsp, (9) HelloVXML.jsp, (10) HelloWMLError.jsp, (11) HelloWML.jsp oder (12) cqweb/j_security_check Beispielskript potenziell sensible Informationen zu erlangen.
Quellen
1anonymous · php · 27.08.2012
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.