CVE:CVE-2008-5330
CNNVD:CNNVD-200812-054
Rational ClearCase是一款功能强大的软件配置管理(SCM)工具。
ClearCase RWP服务器没有正确的过滤某些用户提供输入，远程攻击者可以通过向WEB管理接口提交恶意请求执行跨站脚本攻击。
solution:Upgrade ibm rational_clearquest to a higher version than 7.0.0.0,7.0.0.1,7.0.0.2,7.0.0.3,7.0.1,7.0.1.1,7.0.1.2,and avoid the version 7.0.0.0,7.0.0.1,7.0.0.2,7.0.0.3,7.0.1,7.0.1.1,7.0.1.2