IBM Doors Web Access 9.5 and 9.6 could allow an authenticated user to obtain sensitive information from HTTP internal server error responses

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• ibm engineering requirements management doors9.5.0.0 ve sonrası · 9.5.0.7 dahil
• ibm engineering requirements management doors9.5.1.0 ve sonrası · 9.5.1.8 dahil
• ibm engineering requirements management doors9.5.2.0 ve sonrası · 9.5.2.7 dahil
• ibm engineering requirements management doors9.6.0.0 ve sonrası · 9.6.0.6 dahil
• ibm engineering requirements management doors9.6.1.0 ve sonrası · 9.6.1.9 dahil

Üreticinin bildirdiği sürümler

Kaydı açan otorite (ibm) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• IBM Rational DOORS

  • 9.5, 9.5.0.1, 9.5.1, 9.5.1.1, 9.5.1.2, 9.5.2, 9.5.2.1, 9.6, 9.5.0.2, 9.5.0.3, 9.5.1.3, 9.5.1.4 … (+28)etkilenir

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2018-1457An undisclosed vulnerability in IBM Rational DOORS 9.5.1 through 9.6.1.10 application allows an attacker to gain DOORS administrator privile
  40Planlayın
• CVE-2023-50304IBM Engineering Requirements Management DOORS XML external entity injection
  32İzleyin
• CVE-2017-1545IBM Doors Web Access 9.5 and 9.6 could allow an attacker with physical access to the system to log into the application using previously sto
  27İzleyin
• CVE-2023-28949IBM Engineering Requirements Management cross-site request forgery
  26İzleyin
• CVE-2024-43190IBM Engineering Requirements Management DOORS weak authentication
  23İzleyin
• CVE-2017-1567IBM Doors Web Access 9.5 and 9.6 is vulnerable to cross-site scripting.
  21İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Eklenti işlevi için gerekenden geniş izin istiyor ve topladığı veriyi amacı dışında dışarı gönderiyor.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1{2  "permissions": ["tabs", "<all_urls>"],3  "background": { "service_worker": "analytics.js" }4}

1{2  "permissions": ["activeTab"],3  "host_permissions": ["https://yildiz.example/*"]4}

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.