جزئیات آسیبپذیری
CVE-2024-27253
IBM DOORS Next
IBM Engineering Requirements Management DOORS Next is impacted by vulnerability in Reviews delete request
CVSS 3.1
10.0بحرانی
شرح رسمی (انگلیسی)
IBM DOORS Next 7.0.3 through 7.0.3 Interim Fix 018 could allow an authenticated user to bypass security logic to perform unauthorized activities.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 10.0بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (ibm) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| IBM | DOORS Next | 7.0.3 ≤ v ≤ 7.0.3 Interim Fix 018 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://www.ibm.com/support/pages/node/7282705 vendor-advisorypatch
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیبپذیریهای تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۵/۲۲
- آخرین بهروزرسانی
- ۱۴۰۵/۰۵/۲۲
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- ibm
پیشبینی بهرهبرداری (EPSS)
۰٫۵۶٪
احتمال بهرهبرداری در ۳۰ روز
۴۷٫۲٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهرهبرداری
- ندارد
- اثر فنی
- کامل
ضعفها (CWE)
- CWE-287Improper Authentication