🛡 xj1.fr/cve
FICHE CVE

CVE-2025-2139

Publiée le 2025-10-12 · Dernière modification le 2026-10-08

IBM Engineering Requirements Management Doors Next 7.0.2, 7.0.3, and 7.1 could allow an authenticated user on the network to delete reviews from other users due to client-side enforcement of server-side security.

CVSS 3.13.5 FAIBLE
Type de faiblesse
CWE-602
Publiée2025-10-12
Dernière modification2026-10-08

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueAdjacent
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéFaible
Impact sur la disponibilitéAucun

RÉFÉRENCES