CVE-2025-2138

⚪ Do wiadomości

Błąd w IBM Engineering Requirements Management Doors umożliwia usunięcie komentarzy przez uwierzytelnionych użytkowników.

CVSS
3.5
EPSS
0.2%
Exploit
none
Vendor
ibm
Opis źródłowy (NVD)

IBM Engineering Requirements Management Doors Next 7.0.2, 7.0.3, and 7.1 could allow an authenticated user on the network to delete comments from other users due to client-side enforcement of server-side security.

brak Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS3.5
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.2%
Opublikowano (NVD)2025-10-12 14:15:36 UTC
Ostatnia modyfikacja (NVD)2026-10-08 13:10:00 UTC
Referencje