CVE-2025-2138
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
IBM Engineering Requirements Management Doors Next 7.0.2, 7.0.3 i 7.1 może pozwolić uwierzytelnionemu użytkownikowi w sieci na usuwanie komentarzy innych użytkowników z powodu egzekwowania bezpieczeństwa po stronie klienta zamiast po stronie serwera.
Ocena ryzyka
Uwierzytelniony użytkownik może usuwać komentarze innych osób, co może prowadzić do utraty ważnych informacji, zakłócenia współpracy i naruszenia integralności danych.
Rekomendacja
Zaleca się przeniesienie egzekwowania kontroli dostępu na stronę serwera oraz aktualizację do najnowszej wersji produktu.
Inne podatności w IBM Engineering Requirements Management Doors Next
Zobacz wszystkie- CVE-2025-33096Średnie
IBM Engineering Requirements Management Doors Next w wersjach 7.0.2, 7.0.3 i 7.1 może pozwolić uwierzytelnionemu użytkownikowi na wywołanie odmowy usługi (DoS) poprzez przesłanie specjalnie spreparowanych plików wykorzystujących niekontrolowaną rekurencję.
- CVE-2025-2140Średnie
IBM Engineering Requirements Management Doors Next w wersjach 7.0.2, 7.0.3 i 7.1 może pozwolić uwierzytelnionemu użytkownikowi w sieci na podszycie się pod tożsamość e-mail nadawcy z powodu niewłaściwej weryfikacji danych źródłowych.
- CVE-2025-2139Niskie
IBM Engineering Requirements Management Doors Next 7.0.2, 7.0.3 i 7.1 może pozwolić uwierzytelnionemu użytkownikowi w sieci na usuwanie przeglądów (reviews) innych użytkowników z powodu egzekwowania bezpieczeństwa po stronie klienta zamiast po stronie serwera.
Oryginalny opis (angielski, źródło NVD)
IBM Engineering Requirements Management Doors Next 7.0.2, 7.0.3, and 7.1 could allow an authenticated user on the network to delete comments from other users due to client-side enforcement of server-side security.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS