CVE-2009-3730

MedioPubblicato

Molteplici vulnerabilità di cross-site scripting (XSS) nella funzionalità ReqWeb Help (nota anche come sistema Web Client Help) in IBM Rational RequisitePro...

Pubblicato: 20 ott 2009
Aggiornato: 7 ago 2024
Assegnazione CNA: mitre
Evidenza osservata: 15 ott 2009

CVSS primario

4,3/ 10Medio

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:N/I:P/A:N

Stima della probabilità EPSS

3,5%

Basso · prossimi 30 giorni

Percentile: 88,8%
Data del modello: 18 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Molteplici vulnerabilità di cross-site scripting (XSS) nella funzionalità ReqWeb Help (nota anche come sistema Web Client Help) in IBM Rational RequisitePro 7.1.0 consentono ad attaccanti remoti di iniettare script web o HTML arbitrari tramite (1) il parametro operation in ReqWebHelp/advanced/workingSet.jsp, oppure i parametri (2) searchWord, (3) maxHits, (4) scopedSearch o (5) scope in ReqWebHelp/basic/searchView.jsp.

Fonti

IBM Rational RequisitePro 7.10 / ReqWebHelp - Multiple Cross-Site Scripting VulnerabilitiesExploit
IBM · jsp · 15 ott 2009
IBM Rational RequisitePro 7.10 - 'ReqWeb Help Feature ReqWebHelp/advanced/workingSet.jsp?Operation' Cross-Site ScriptingExploit
IBM · jsp · 15 ott 2009
IBM Rational RequisitePro 7.10 - ReqWeb Help Feature 'ReqWebHelp/basic/searchView.jsp' Multiple Cross-Site Scripting Vulnerabilities

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.