Уязвимость программного средства для автоматизации процессов тестирования при разработке информационных систем IBM Rational Quality Manager, связанная с недостаточной защитой структуры веб-страницы, позволяющая нарушителю раскрыть учетные данные в рамках доверенного сеанса

Уязвимость программного средства для автоматизации процессов тестирования при разработке информационных систем IBM Rational Quality Manager существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть учетные данные в рамках доверенного сеанса путем внедрения JavaScript-кода в веб-страницу, загружаемую пользователем

CVE: CVE-2018-1604
CVSS v2.0: 4.9