CVE-2025-0152

ŚrednieCVSS 6.1

Opublikowano: 30/07/2026(UTC)Zaktualizowano: 12/08/2026(UTC)Przetłumaczono: 31/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

IBM Engineering Requirements Management DOORS i DOORS Web Access są podatne na atak cross-site scripting (XSS). Nieuwierzytelniony atakujący może osadzić dowolny kod JavaScript w interfejsie webowym.

Ocena ryzyka

Może to prowadzić do kradzieży danych uwierzytelniających w zaufanej sesji użytkownika, co umożliwia przejęcie konta.

Rekomendacja

Zaleca się aktualizację do wersji 9.7.2.12 lub 9.6.1.14 oraz zastosowanie filtrów anty-XSS w aplikacji.

Inne podatności w IBM Engineering Requirements Management DOORS

CVE-2024-25039Wysokie
IBM Engineering Requirements Management DOORS i DOORS Web Access w wersjach 9.7.2.1 do 9.7.2.11 oraz 9.6.1.1 do 9.6.1.13 nie ograniczają długości połączenia, co umożliwia atak Slowloris HTTP prowadzący do odmowy usługi (DoS). Atak może spowodować, że serwer WWW przestanie odpowiadać.

Oryginalny opis (angielski, źródło NVD)

IBM Engineering Requirements Management DOORS and DOORS Web Access 9.7.2.1 through 9.7.2.11, and 9.6.1.1 through 9.6.1.13 is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated attacker to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session.