Vulnerabilidad en IBM Rational ClearQuest (CVE-2011-1390)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-89
Neutralización incorrecta de elementos especiales usados en un comando SQL (Inyección SQL)
Fecha de publicación:
14/05/2012
Última modificación:
17/08/2017
Descripción
Una vulnerabilidad de inyección SQL en la herramienta de mantenimiento de IBM Rational ClearQuest v7.1.1.x anterior a v7.1.1.9, v7.1.2.6, v7.1.2.x y anterior a v8.x, v8.0.0.2 permite a atacantes remotos ejecutar comandos SQL mediante el aprovechamiento de una error en la función de actualización por el usuario de base de datos.
Impacto
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:ibm:rational_clearquest:7.1.1.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:rational_clearquest:7.1.1.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:rational_clearquest:7.1.1.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:rational_clearquest:7.1.1.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:rational_clearquest:7.1.1.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:rational_clearquest:7.1.1.6:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:rational_clearquest:7.1.1.7:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:rational_clearquest:7.1.1.8:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:rational_clearquest:7.1.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:rational_clearquest:7.1.2.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:rational_clearquest:7.1.2.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:rational_clearquest:7.1.2.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:rational_clearquest:7.1.2.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:rational_clearquest:7.1.2.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:rational_clearquest:8.0:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página