CVE-2026-4051
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Podatność w IBM Engineering Lifecycle Management w wersjach 7.0.3, 7.1.0 i 7.2.0. Atakujący z uprawnieniami administracyjnymi może zdalnie wykonać kod z powodu nieprawidłowo ograniczonej metody.
Ocena ryzyka
Ryzyko obejmuje pełne przejęcie serwera przez administratora, co może prowadzić do kradzieży danych lub zakłócenia procesów inżynieryjnych.
Rekomendacja
Zastosuj łatkę od IBM po jej wydaniu; ogranicz uprawnienia administracyjne do minimum.
Inne podatności w IBM Engineering Lifecycle Management
Zobacz wszystkie- CVE-2026-3660Krytyczne
IBM Engineering Lifecycle Management w wersjach 7.0.3, 7.1.0 i 7.2.0 może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na aktualizację plików właściwości serwera, co umożliwiłoby mu uzyskanie nieautoryzowanego dostępu do aplikacji.
- CVE-2026-14979Średnie
IBM Engineering Lifecycle Management w wersjach 7.0.3 (Interim Fix 001 do 021), 7.1.0 (Interim Fix 001 do 009) oraz 7.2.0 i 7.2.0 Interim Fix 001 DOORS zawiera podatność na atak DoS spowodowany nieprawidłowym obsługiwaniem rozwijania encji XML.
- CVE-2026-3603Wysokie
Podatność XML External Entity Injection (XXE) w IBM Engineering Lifecycle Management w wersjach 7.0.3 (Interim Fix 001-021), 7.1.0 (Interim Fix 001-009) oraz 7.2.0 i 7.2.0 Interim Fix 001. Uwierzytelniony atakujący może wykorzystać tę lukę do ujawnienia wrażliwych informacji lub wyczerpania zasobów pamięci.
Oryginalny opis (angielski, źródło NVD)
IBM Engineering Lifecycle Management 7.0.3, 7.1.0, and 7.2.0 could allow an attacker with administrative privileges to execute remote code due to exposed method that is not properly restricted.