CVE-2025-2140
ŚrednieCVSS 5.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
IBM Engineering Requirements Management Doors Next w wersjach 7.0.2, 7.0.3 i 7.1 może pozwolić uwierzytelnionemu użytkownikowi w sieci na podszycie się pod tożsamość e-mail nadawcy z powodu niewłaściwej weryfikacji danych źródłowych.
Ocena ryzyka
Uwierzytelniony użytkownik sieciowy może wysyłać wiadomości e-mail podszywając się pod innego nadawcę, co może prowadzić do phishingu lub wprowadzenia w błąd odbiorców.
Rekomendacja
Zaktualizuj IBM Engineering Requirements Management Doors Next do najnowszej wersji zawierającej poprawkę lub zastosuj środki zaradcze zalecane przez producenta.
Inne podatności w IBM Engineering Requirements Management Doors Next
Zobacz wszystkie- CVE-2025-33096Średnie
IBM Engineering Requirements Management Doors Next w wersjach 7.0.2, 7.0.3 i 7.1 może pozwolić uwierzytelnionemu użytkownikowi na wywołanie odmowy usługi (DoS) poprzez przesłanie specjalnie spreparowanych plików wykorzystujących niekontrolowaną rekurencję.
- CVE-2025-2139Niskie
IBM Engineering Requirements Management Doors Next 7.0.2, 7.0.3 i 7.1 może pozwolić uwierzytelnionemu użytkownikowi w sieci na usuwanie przeglądów (reviews) innych użytkowników z powodu egzekwowania bezpieczeństwa po stronie klienta zamiast po stronie serwera.
- CVE-2025-2138Niskie
IBM Engineering Requirements Management Doors Next 7.0.2, 7.0.3 i 7.1 może pozwolić uwierzytelnionemu użytkownikowi w sieci na usuwanie komentarzy innych użytkowników z powodu egzekwowania bezpieczeństwa po stronie klienta zamiast po stronie serwera.
Oryginalny opis (angielski, źródło NVD)
IBM Engineering Requirements Management Doors Next 7.0.2, 7.0.3, and 7.1 could allow an authenticated user on the network to spoof email identity of the sender due to improper verification of source data.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS