CVE-2025-2139
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
IBM Engineering Requirements Management Doors Next 7.0.2, 7.0.3 i 7.1 może pozwolić uwierzytelnionemu użytkownikowi w sieci na usuwanie przeglądów (reviews) innych użytkowników z powodu egzekwowania bezpieczeństwa po stronie klienta zamiast po stronie serwera.
Ocena ryzyka
Uwierzytelniony użytkownik może usuwać przeglądy innych osób, co może prowadzić do utraty ważnych danych, zakłócenia procesów przeglądowych i naruszenia integralności danych.
Rekomendacja
Zaleca się przeniesienie egzekwowania kontroli dostępu na stronę serwera oraz aktualizację do najnowszej wersji produktu.
Inne podatności w IBM Engineering Requirements Management Doors Next
Zobacz wszystkie- CVE-2025-33096Średnie
IBM Engineering Requirements Management Doors Next w wersjach 7.0.2, 7.0.3 i 7.1 może pozwolić uwierzytelnionemu użytkownikowi na wywołanie odmowy usługi (DoS) poprzez przesłanie specjalnie spreparowanych plików wykorzystujących niekontrolowaną rekurencję.
- CVE-2025-2140Średnie
IBM Engineering Requirements Management Doors Next w wersjach 7.0.2, 7.0.3 i 7.1 może pozwolić uwierzytelnionemu użytkownikowi w sieci na podszycie się pod tożsamość e-mail nadawcy z powodu niewłaściwej weryfikacji danych źródłowych.
- CVE-2025-2138Niskie
IBM Engineering Requirements Management Doors Next 7.0.2, 7.0.3 i 7.1 może pozwolić uwierzytelnionemu użytkownikowi w sieci na usuwanie komentarzy innych użytkowników z powodu egzekwowania bezpieczeństwa po stronie klienta zamiast po stronie serwera.
Oryginalny opis (angielski, źródło NVD)
IBM Engineering Requirements Management Doors Next 7.0.2, 7.0.3, and 7.1 could allow an authenticated user on the network to delete reviews from other users due to client-side enforcement of server-side security.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS