CVE-2025-2140mediumCWE-346

CVE-2025-2140: fallo de gravedad media en IBM Engineering Requirements Management Doors…

IBM Engineering Requirements Management Doors Next spoofing

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Engineering Requirements Management DOORS Next

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.7epss 0.1%
IBM Engineering Requirements Management Doors Next 7.0.2, 7.0.3, and 7.1 could allow an authenticated user on the network to spoof email identity of the sender due to improper verification of source data.
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
Productos afectados
IBM · Engineering Requirements Management Doors Next
CVEs relacionadas — IBM Engineering Requirements Management Doors…

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-33096MEDIUMIBM Engineering Requirements Management Doors Next denial of serviceEPSS 0.3%CVE-2025-2138LOWIBM Engineering Requirements Management Doors Next data modificationEPSS 0.2%CVE-2025-2139LOWIBM Engineering Requirements Management Doors Next security bypassEPSS 0.2%