遠端主機上安裝的 IBM Engineering Requirements Management DOORS Next 版本為 7.0.2 ifix 32 或 7.0.3 < 7.0.3 ifix 10 之前的 7.0.2 版本。因此會受到 7247716 公告中所提及的多個弱點影響。

  - 網路上經驗證的使用者可能刪除其他使用者的評論因為用戶端強制執行伺服器端安全性。 (CVE-2025-2139)

  - 由於不當驗證來源資料因此網路上經驗證的使用者可能偽造寄件者的電子郵件身分。 (CVE-2025-2140)

  - 經驗證的使用者可能使用不受控制的遞回上傳特製的檔案進而造成拒絕服務。 (CVE-2025-33096)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

IBM EngineeringRequirements Management DOORS Next 多個弱點 (7247716)

medium Nessus Plugin ID 270690

版本 1.1