CVE-2024-25039

WysokieCVSS 7.5

Opublikowano: 30/07/2026(UTC)Zaktualizowano: 12/08/2026(UTC)Przetłumaczono: 31/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

IBM Engineering Requirements Management DOORS i DOORS Web Access w wersjach 9.7.2.1 do 9.7.2.11 oraz 9.6.1.1 do 9.6.1.13 nie ograniczają długości połączenia, co umożliwia atak Slowloris HTTP prowadzący do odmowy usługi (DoS). Atak może spowodować, że serwer WWW przestanie odpowiadać.

Ocena ryzyka

Atak Slowloris może unieruchomić serwer WWW, powodując niedostępność systemu DOORS dla użytkowników i zakłócając procesy zarządzania wymaganiami.

Rekomendacja

Zaktualizuj IBM Engineering Requirements Management DOORS i DOORS Web Access do wersji nowszej niż 9.7.2.11 lub 9.6.1.13, która zawiera poprawkę ograniczającą długość połączenia.

Inne podatności w IBM Engineering Requirements Management DOORS

CVE-2025-0152Średnie
IBM Engineering Requirements Management DOORS i DOORS Web Access są podatne na atak cross-site scripting (XSS). Nieuwierzytelniony atakujący może osadzić dowolny kod JavaScript w interfejsie webowym.

Oryginalny opis (angielski, źródło NVD)

IBM Engineering Requirements Management DOORS and DOORS Web Access 9.7.2.1 through 9.7.2.11, and 9.6.1.1 through 9.6.1.13 do not limit the length of a connection which could allow for a Slowloris HTTP denial of service attack to take place. This can cause the web server to become unresponsive.