CVE-2012-2160

IBM Rational Change versão 5.3

O problema é causado pela validação inadequada de entradas fornecidas pelo usuário, levando a cross-site scripting. Um invasor remoto poderia explorar essa vulnerabilidade usando o parâmetro SUPP TEMPLATE FLAG em uma URL especialmente criada para executar um script no navegador da vítima. Isso poderia permitir que o invasor roubasse as credenciais de autenticação baseadas em cookies da vítima. A vulnerabilidade também pode permitir que um invasor remoto divulgue informações protegidas sobre as credenciais do usuário.

Para o IBM Rational Change versão 5.3, considere desativar o uso do parâmetro SUPP TEMPLATE FLAG em URLs até que um patch esteja disponível. Restrinja o acesso a áreas confidenciais do aplicativo web para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.