English

לוח פגיעויות

CVE-2025-2140

בינונית 5.7

פורסם
עודכן לאחרונה
סטטוס ב-⁠NVD
Analyzed

תיאור (מקור, אנגלית)

IBM Engineering Requirements Management Doors Next 7.0.2, 7.0.3, and 7.1 could allow an authenticated user on the network to spoof email identity of the sender due to improper verification of source data.

מוצרים מושפעים

ibm: engineering requirements management doors next; ibm: aix; linux: linux kernel; microsoft: windows

קישורים1

מדדים

CVSS 3.1
5.7 MEDIUM מקור הציון: CNA CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
EPSS — סבירות ניצול
0% אחוזון 2 · נכון ל-9 בנובמבר 2026
CWE
CWE-346

האם אפשר לנצל את הפגיעות הזו אצלכם?

עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.