CVE-2025-33096
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
IBM Engineering Requirements Management Doors Next w wersjach 7.0.2, 7.0.3 i 7.1 może pozwolić uwierzytelnionemu użytkownikowi na wywołanie odmowy usługi (DoS) poprzez przesłanie specjalnie spreparowanych plików wykorzystujących niekontrolowaną rekurencję.
Ocena ryzyka
Uwierzytelniony użytkownik może spowodować niedostępność aplikacji, zakłócając pracę zespołów inżynierskich. Może to prowadzić do opóźnień w projektach i strat finansowych.
Rekomendacja
Należy zaktualizować IBM Engineering Requirements Management Doors Next do najnowszej wersji i ograniczyć możliwość przesyłania plików przez użytkowników.
Inne podatności w IBM Engineering Requirements Management Doors Next
Zobacz wszystkie- CVE-2025-2140Średnie
IBM Engineering Requirements Management Doors Next w wersjach 7.0.2, 7.0.3 i 7.1 może pozwolić uwierzytelnionemu użytkownikowi w sieci na podszycie się pod tożsamość e-mail nadawcy z powodu niewłaściwej weryfikacji danych źródłowych.
- CVE-2025-2139Niskie
IBM Engineering Requirements Management Doors Next 7.0.2, 7.0.3 i 7.1 może pozwolić uwierzytelnionemu użytkownikowi w sieci na usuwanie przeglądów (reviews) innych użytkowników z powodu egzekwowania bezpieczeństwa po stronie klienta zamiast po stronie serwera.
- CVE-2025-2138Niskie
IBM Engineering Requirements Management Doors Next 7.0.2, 7.0.3 i 7.1 może pozwolić uwierzytelnionemu użytkownikowi w sieci na usuwanie komentarzy innych użytkowników z powodu egzekwowania bezpieczeństwa po stronie klienta zamiast po stronie serwera.
Oryginalny opis (angielski, źródło NVD)
IBM Engineering Requirements Management Doors Next 7.0.2, 7.0.3, and 7.1 could allow an authenticated user to cause a denial of service by uploading specially crafted files using uncontrolled recursion.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS