CVE:CVE-2007-4592
CNNVD:CNNVD-200803-311
IBM Rational ClearQuest是美国IBM公司的一套应用程序生命周期管理 (ALM) 软件。该软件为应用程序提供缺陷跟踪、流程定制、实时报告等，从而提高开发周期的可视性和可控性。
Rational ClearQuest没有正确地验证对contextid、schema、userNameVal、username变量的输入参数，远程攻击者通过提交特制的URL请求执行跨站脚本攻击。
solution:Upgrade ibm rational_clearquest to a higher version than 2003-06-16,7.0.1,7.0.1.1,7.0.2,and avoid the version (,2003-06-16],7.0.1,7.0.1.1,7.0.2