PT-2025-41721 · Ibm · Ibm Engineering Requirements Management Doors Next

Publicado 2025-10-12 · Atualizado 2025-10-16 · CVE-2025-2139

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.5

Baixa

Vetor base

AV:A/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas IBM Engineering Requirements Management Doors Next versões 7.0.2 até 7.1

Descrição Um usuário autenticado na rede pode conseguir excluir revisões pertencentes a outros usuários. Isso se deve à aplicação no lado do cliente do que deveriam ser medidas de segurança no lado do servidor.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Correção

Enumeração de Fraquezas

CWE-602

Identificadores relacionados

CVE-2025-2139

Produtos afetados

Ibm Engineering Requirements Management Doors Next

Referências · 7

• https://twitter.com/CVEnew/status/1977371315188162826 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-2139 · Aviso do Fabricante
• https://t.me/cveNotify/138948 · Publicação no Telegram
• https://ibm.com/support/pages/node/7247716 · Correção, Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-2139 · Nota de Segurança
• https://t.me/cveNotify/138383 · Publicação no Telegram
• https://t.me/CVEtracker/34712 · Publicação no Telegram