リモートホストにインストールされている IBM Engineering Requirements Management DOORS Next のバージョンは、7.0.2 ifix 32 より前の 7.0.2、または 7.0.3 < 7.0.3 ifix 10 です。したがって、7247716アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - サーバー側セキュリティのクライアント側での強制により、ネットワークで認証されたユーザーが、他のユーザーからのレビューを削除する可能性があります。CVE-2025-2139

  - ソースデータの検証が不適切なため、ネットワークで認証されているユーザーが、送信者のメール ID を偽装することが可能です。CVE-2025-2140

  - 認証されたユーザーが、制御されていない再帰を使用して特別に細工されたファイルをアップロードすることにより、サービス拒否を引き起こす可能性があります。CVE-2025-33096

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

IBM Engineering Requirements Management DOORS Next 複数の脆弱性7247716

medium Nessus プラグイン ID 270690

バージョン 1.1