CVE-2025-2139
⚪ Do wiadomości
Luka w IBM Engineering Requirements Management Doors umożliwia usunięcie recenzji przez uwierzytelnionego użytkownika.
CVSS
3.5
EPSS
0.2%
Exploit
none
Vendor
ibm
Opis źródłowy (NVD)
IBM Engineering Requirements Management Doors Next 7.0.2, 7.0.3, and 7.1 could allow an authenticated user on the network to delete reviews from other users due to client-side enforcement of server-side security.
brak
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 3.5 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 0.2% |
| Opublikowano (NVD) | 2025-10-12 14:15:36 UTC |
| Ostatnia modyfikacja (NVD) | 2026-10-08 13:10:00 UTC |
Referencje
- https://www.ibm.com/support/pages/node/7247716 ([email protected]) [Vendor Advisory]