Informazioni sul CVE-2024-41787
IBM Engineering Requirements Management DOORS Next code execution
CWE ID: CWE-367
Base Score (CVSS): N/A
CVE: CVE-2024-41787
Descrizione: “I requisiti di ingegneria di IBM potrebbero consentire a un attaccante remoto di aggirare le restrizioni di sicurezza, causate da un guasto di concorrenza. Inviando una richiesta specialmente creata, un attaccante potrebbe sfruttare questa vulnerabilità per eseguire codice in remoto.”
Vettore di attacco CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: Accesso: Network, Privilegi: None, Interazione utente: None, Confidenzialità: High, Integrità: High, Disponibilità: High.
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|---|---|---|
| Attack Vector (AV) | N | Network | L’attacco può essere eseguito da remoto attraverso la rete. |
| Attack Complexity (AC) | L | Low | L’attacco non richiede condizioni particolari. |
| Privileges Required (PR) | N | None | Non sono richiesti privilegi. |
| User Interaction (UI) | N | None | Non è richiesta interazione dell’utente. |
| Scope (S) | U | Unchanged | Il raggio d’azione non cambia. |
| Confidentiality Impact (C) | H | High | Grave impatto sulla riservatezza. |
| Integrity Impact (I) | H | High | Grave impatto sull’integrità. |
| Availability Impact (A) | H | High | Rende il sistema inutilizzabile. |
Riferimenti esterni
Prodotti interessati
- IBM – Engineering Requirements Management DOORS Next
Relazioni con altri prodotti
Produttore:IBM
Prodotto: Engineering Requirements Management DOORS Next
Anno: 2024
CWE: CWE-367
CVSS: 0.0