BDU:2018-01546

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,2) CVSS 5.400000095367432 · AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Уязвимость программного средства для автоматизации процессов тестирования при разработке информационных систем IBM Rational Quality Manager, связанная с недостаточной защитой структуры веб-страницы, позволяющая нарушителю раскрыть учетные данные в рамках доверенного сеанса

Соответствие зарубежным идентификаторам

CVE-2018-1604

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость программного средства для автоматизации процессов тестирования при разработке информационных систем IBM Rational Quality Manager существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть учетные данные в рамках доверенного сеанса путем внедрения JavaScript-кода в веб-страницу, загружаемую пользователем

Способ устранения

Информация об устранении уязвимости доступна по адресу: https://www-01.ibm.com/support/docview.wss?uid=ibm10733641

Сведения записи

Дата публикации: 20.12.2018

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
IBM Corp.	IBM Rational Quality Manager	от 5.0 до 5.02 включительно	Не указана
IBM Corp.	IBM Rational Quality Manager	от 6.0 до 6.0.6 включительно	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.