CVE-2009-3730
IBM Rational RequisitePro 7.1.0 में ReqWeb Help सुविधा (उर्फ वेब क्लाइंट हेल्प सिस्टम) में एकाधिक क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यताएँ मौजूद हैं, जो दूरस्थ हमलावरों को (1)...
- प्रकाशित
- 20 अक्टू॰ 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 15 अक्टू॰ 2009
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Nकम · अगले 30 दिन
- प्रतिशत
- 88.5%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
IBM Rational RequisitePro 7.1.0 में ReqWeb Help सुविधा (उर्फ वेब क्लाइंट हेल्प सिस्टम) में एकाधिक क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यताएँ मौजूद हैं, जो दूरस्थ हमलावरों को (1) ReqWebHelp/advanced/workingSet.jsp में operation पैरामीटर के माध्यम से, या (2) searchWord, (3) maxHits, (4) scopedSearch, या (5) scope पैरामीटर को ReqWebHelp/basic/searchView.jsp में भेजकर मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती हैं।
स्रोत
3- IBM Rational RequisitePro 7.10 / ReqWebHelp - Multiple Cross-Site Scripting Vulnerabilitiesएक्सप्लॉइट
IBM · jsp · 15 अक्टू॰ 2009
IBM · jsp · 15 अक्टू॰ 2009
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।