CVE-2025-1826
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
IBM Engineering Requirements Management DOORS Next (IBM Jazz Foundation 7.0.2 do 7.0.2 iFix034, 7.0.3 do 7.0.3 iFix016 oraz 7.1.0 do 7.1.0 iFix004) jest podatny na trwałe skrypty krzyżowe (stored XSS). Uwierzytelnieni użytkownicy w sieci hosta mogą osadzić dowolny kod JavaScript w interfejsie webowym, zmieniając zamierzone działanie aplikacji i potencjalnie prowadząc do ujawnienia danych uwierzytelniających w zaufanej sesji.
Ocena ryzyka
Atakujący z ważnym kontem może wstrzyknąć trwały kod JavaScript, który wykona się w sesjach innych użytkowników, co może prowadzić do kradzieży danych uwierzytelniających i przejęcia kont.
Rekomendacja
Zaktualizować IBM Engineering Requirements Management DOORS Next do wersji zawierającej poprawkę (powyżej wskazanych poziomów iFix) i ograniczyć dostęp do zaufanej sieci hosta.
Inne podatności w IBM Engineering Requirements Management DOORS Next
Zobacz wszystkie- CVE-2025-33096Średnie
IBM Engineering Requirements Management Doors Next w wersjach 7.0.2, 7.0.3 i 7.1 może pozwolić uwierzytelnionemu użytkownikowi na wywołanie odmowy usługi (DoS) poprzez przesłanie specjalnie spreparowanych plików wykorzystujących niekontrolowaną rekurencję.
- CVE-2025-2140Średnie
IBM Engineering Requirements Management Doors Next w wersjach 7.0.2, 7.0.3 i 7.1 może pozwolić uwierzytelnionemu użytkownikowi w sieci na podszycie się pod tożsamość e-mail nadawcy z powodu niewłaściwej weryfikacji danych źródłowych.
- CVE-2025-2139Niskie
IBM Engineering Requirements Management Doors Next 7.0.2, 7.0.3 i 7.1 może pozwolić uwierzytelnionemu użytkownikowi w sieci na usuwanie przeglądów (reviews) innych użytkowników z powodu egzekwowania bezpieczeństwa po stronie klienta zamiast po stronie serwera.
- CVE-2025-2138Niskie
IBM Engineering Requirements Management Doors Next 7.0.2, 7.0.3 i 7.1 może pozwolić uwierzytelnionemu użytkownikowi w sieci na usuwanie komentarzy innych użytkowników z powodu egzekwowania bezpieczeństwa po stronie klienta zamiast po stronie serwera.
Oryginalny opis (angielski, źródło NVD)
IBM Engineering Requirements Management DOORS Next (IBM Jazz Foundation 7.0.2 to 7.0.2 iFix034, 7.0.3 to 7.0.3 iFix016, and 7.1.0 to 7.1.0 iFix004) is vulnerable to stored cross-site scripting. This vulnerability allows authenticated users on the host network to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS