| CNNVD-ID编号 | CNNVD-202007-1145 |
| CVE编号 | CVE-2019-4748 |
| 发布时间 | 2020-07-15 |
| 更新时间 | 2021-01-05 |
| 漏洞类型 | 跨站脚本 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
IBM Jazz Foundation是美国国际商业机器公司（IBM）的一个面向软件交付技术的下一代协作平台。
IBM Jazz Foundation中存在跨站脚本漏洞。攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。以下产品及版本受到影响：IBM ETM 7.0版本；RQM 6.0.6.1版本，6.0.6版本，6.0.2版本；DOORS Next 7.0版本；RDNG 6.0.2版本，6.0.6.1版本， 6.0.6版本；EWM 7.0版本；RTC 6.0.2版本，6.0.6.1版本，6.0.6版本；ELM 7.0版本；CLM 6.0.6.1版本， 6.0.6版本，6.0.2版本；RDM 7.0版本；Rhapsody DM 6.0.6版本， 6.0.6.1版本，6.0.2版本。
目前厂商已发布升级了IBM Jazz Foundation 跨站脚本漏洞的补丁，IBM Jazz Foundation 跨站脚本漏洞的补丁获取链接：
https://www.ibm.com/support/pages/node/6249133
来源:XF
链接：https://exchange.xforce.ibmcloud.com/vulnerabilities/173174
来源:CONFIRM
来源:nvd.nist.gov
暂无