CVE-2025-1826 (CNNVD-202510-922)
中文标题:
IBM Engineering Requirements Management DOORS Next 跨站脚本漏洞
英文标题:
IBM Jazz Foundation cross-site scripting
漏洞描述
中文描述:
IBM Engineering Requirements Management DOORS Next是美国国际商业机器（IBM）公司的一个可扩展的解决方案。该解决方案可帮助您捕获、跟踪、分析和管理系统与高级 IT 应用开发。 IBM Engineering Requirements Management DOORS Next 7.0.2版本至7.0.2 iFix034版本、7.0.3版本至7.0.3 iFix016版本和7.1.0版本至7.1.0 iFix004版本存在跨站脚本漏洞，该漏洞源于允许经过身份验证的用户在Web UI中嵌入任意JavaScript代码，可能导致凭据泄露。
英文描述:
IBM Engineering Requirements Management DOORS Next (IBM Jazz Foundation 7.0.2 to 7.0.2 iFix034, 7.0.3 to 7.0.3 iFix016, and 7.1.0 to 7.1.0 iFix004) is vulnerable to stored cross-site scripting. This vulnerability allows authenticated users on the host network to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session.
CWE类型:
标签:
受影响产品
| 厂商 | 产品 | 版本 | 版本范围 | 平台 | CPE |
|---|---|---|---|---|---|
| IBM | Jazz Foundation | 7.0.2 | ≤ 7.0.2 iFix034 | - |
cpe:2.3:a:ibm:jazz_foundation:7.0.2:*:*:*:*:*:*:*
|
解决方案
中文解决方案:
英文解决方案:
临时解决方案:
参考链接
cve.org
CVSS评分详情
3.1 (cna)
MEDIUMCVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
时间信息
利用信息
数据源详情
| 数据源 | 记录ID | 版本 | 提取时间 |
|---|---|---|---|
| CVE | cve_CVE-2025-1826 |
2025-11-11 15:23:04 | 2025-11-11 07:40:07 |
| NVD | nvd_CVE-2025-1826 |
2025-11-11 15:01:05 | 2025-11-11 07:47:58 |
| CNNVD | cnnvd_CNNVD-202510-922 |
2025-11-11 15:12:27 | 2025-11-11 08:00:21 |
版本与语言
安全公告
变更历史
查看详细变更
- vulnerability_type: 未提取 -> 跨站脚本
- cnnvd_id: 未提取 -> CNNVD-202510-922
- data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
查看详细变更
- affected_products_count: 3 -> 1
- data_sources: ['cve'] -> ['cve', 'nvd']