Podatności IBM Engineering Requirements Management Doors Next

IBM Engineering Requirements Management Doors Next w wersjach 7.0.2, 7.0.3 i 7.1 może pozwolić uwierzytelnionemu użytkownikowi na wywołanie odmowy usługi (DoS) poprzez przesłanie specjalnie spreparowanych plików wykorzystujących niekontrolowaną rekurencję.

IBM Engineering Requirements Management Doors Next w wersjach 7.0.2, 7.0.3 i 7.1 może pozwolić uwierzytelnionemu użytkownikowi w sieci na podszycie się pod tożsamość e-mail nadawcy z powodu niewłaściwej weryfikacji danych źródłowych.

IBM Engineering Requirements Management Doors Next 7.0.2, 7.0.3 i 7.1 może pozwolić uwierzytelnionemu użytkownikowi w sieci na usuwanie przeglądów (reviews) innych użytkowników z powodu egzekwowania bezpieczeństwa po stronie klienta zamiast po stronie serwera.

IBM Engineering Requirements Management Doors Next 7.0.2, 7.0.3 i 7.1 może pozwolić uwierzytelnionemu użytkownikowi w sieci na usuwanie komentarzy innych użytkowników z powodu egzekwowania bezpieczeństwa po stronie klienta zamiast po stronie serwera.

IBM Engineering Requirements Management DOORS Next (IBM Jazz Foundation 7.0.2 do 7.0.2 iFix034, 7.0.3 do 7.0.3 iFix016 oraz 7.1.0 do 7.1.0 iFix004) jest podatny na trwałe skrypty krzyżowe (stored XSS). Uwierzytelnieni użytkownicy w sieci hosta mogą osadzić dowolny kod JavaScript w interfejsie webowym, zmieniając zamierzone działanie aplikacji i potencjalnie prowadząc do ujawnienia danych uwierzytelniających w zaufanej sesji.