Към съдържанието

CVE-2025-2139: IBM Engineering Requirements Management Doors Next

3.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

IBM Engineering Requirements Management Doors Next 7.0.2, 7.0.3, and 7.1 could allow an authenticated user on the network to delete reviews from other users due to client-side enforcement of server-side security.

Засегнати продукти

  • IBM Engineering Requirements Management Doors Next: 7.0.2; 7.0.3; 7.1

Вид слабост

История

  • 12 октомври 2025 Публикувано

Други уязвимости в IBM Engineering Requirements Management Doors Next

Първоизточници

CVE-2025-2139: IBM Engineering Requirements Management Doors Next | freedomonline.bg