CVE:CVE-2007-4368
CNNVD:CNNVD-200708-259
IBM Rational ClearQuest (CQ) Web 7.0.0.0-IFIX02版本和7.0.0.1版本的/main中存在SQL注入漏洞。远程攻击者可以借助一个GenerateMainFrame指令的用户名参数，执行任意SQL指令。
solution:Upgrade ibm rational_clearquest to a higher version than 7.0.0.0,7.0.0.1,and avoid the version 7.0.0.0,7.0.0.1