CVE-2024-41787
Publiée le 2025-01-10 · Dernière modification le 2026-06-17
IBM Engineering Requirements Management DOORS Next (versions 7.0.2 et 7.0.3) est affecté par une condition de concurrence (race condition) qui permet à un attaquant de contourner les restrictions de sécurité. Un acteur distant peut exploiter cette faille pour exécuter du code arbitraire sur le serveur avec un contrôle total du système. Cette attaque est très accessible, ne nécessitant qu'un accès réseau, sans aucune authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
IBM Engineering Requirements Management DOORS Next 7.0.2 and 7.0.3 could allow a remote attacker to bypass security restrictions, caused by a race condition. By sending a specially crafted request, an attacker could exploit this vulnerability to remotely execute code.