10критическая
BDU:2026-00228
Уязвимость интегрированной среды для управления жизненным циклом разработки IBM Jazz Foundation, связанная с некорректной авторизацией, позволяющая нарушителю получить доступ к конфиденциальной информации
Опубликовано: 2026-01-09
Описание
Уязвимость интегрированной среды для управления жизненным циклом разработки IBM Jazz Foundation связана с некорректной авторизацией. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к конфиденциальной информации
Затрагиваемое ПО и версии
IBM Engineering Test Management (от 7.0.2 до 7.0.2 iFix035 включительно)IBM Engineering Test Management (от 7.0.3 до 7.0.3 iFix018 включительно)IBM Engineering Test Management (от 7.1.0 до 7.1.0 iFix004 включительно)IBM Jazz Foundation (от 7.0.2 до 7.0.2 iFix035 включительно)IBM Jazz Foundation (от 7.0.3 до 7.0.3 iFix018 включительно)IBM Jazz Foundation (от 7.1.0 до 7.1.0 iFix004 включительно)IBM Engineering Requirements Management DOORS Next (от 7.1.0 до 7.1.0 iFix004 включительно)IBM Engineering Requirements Management DOORS Next (от 7.0.3 до 7.0.3 iFix018 включительно)IBM Engineering Requirements Management DOORS Next (от 7.0.2 до 7.0.2 iFix035 включительно)IBM Engineering Workflow Management (от 7.1.0 до 7.1.0 iFix004 включительно)IBM Engineering Workflow Management (от 7.0.3 до 7.0.3 iFix018 включительно)IBM Engineering Workflow Management (от 7.0.2 до 7.0.2 iFix035 включительно)IBM Engineering Lifecycle Optimization - Engineering Insights (от 7.1.0 до 7.1.0 iFix004 включительно)IBM Engineering Lifecycle Optimization - Engineering Insights (от 7.0.3 до 7.0.3 iFix018 включительно)IBM Engineering Lifecycle Optimization - Engineering Insights (от 7.0.2 до 7.0.2 iFix035 включительно)IBM Engineering Systems Design Rhapsody - Model Manager (от 7.0.2 до 7.0.2 iFix035 включительно)IBM Engineering Systems Design Rhapsody - Model Manager (от 7.0.3 до 7.0.3 iFix018 включительно)IBM Engineering Systems Design Rhapsody - Model Manager (от 7.1.0 до 7.1.0 iFix004 включительно)IBM Jazz Reporting Service (от 7.0.2 до 7.0.2 iFix035 вкключительно)IBM Jazz Reporting Service (от 7.0.3 до 7.0.3 iFix018 включительно)IBM Jazz Reporting Service (от 7.1.0 до 7.1.0 iFix004 включительно)Global Configuration Management (от 7.0.2 до 7.0.2 iFix035 включительно)Global Configuration Management (от 7.0.3 до 7.0.3 iFix018 включительно)Global Configuration Management (от 7.1.0 до 7.1.0 iFix004 включительно)
Способ устранения
Использовать рекомендации производителя:
https://www.ibm.com/support/pages/node/7242925
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи