CVE-2024-41787 in Engineering Requirements Management DOORS Next

الملخص

بحسب VulDB • 24/05/2026

IBM Engineering Requirements Management DOORS Next الإصدارين 7.0.2 و7.0.3 قد يسمحان لمهاجم عن بُعد بتجاوز قيود الأمان، بسبب حالة سباق (Race Condition). ومن خلال إرسال طلب مُعدّ بعناية، يمكن للمهاجم استغلال هذا الثغرة لتنفيذ الأكواد عن بُعد.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Ibm
• حجز: 22/07/2024
• إفشاء: 10/01/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-291096
• CPE: جاهز
• CWE: CWE-367 (مؤكد)
• CVSS: 8.1 (NVD)
• EPSS: 0.01112
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-41787
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-41787
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-41787/