ГрамотаИБ ГрамотаИБ

BDU:2026-00228

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10) Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8) CVSS 9.800000190734863 · AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Уязвимость интегрированной среды для управления жизненным циклом разработки IBM Jazz Foundation, связанная с некорректной авторизацией, позволяющая нарушителю получить доступ к конфиденциальной информации

Соответствие зарубежным идентификаторам

CVE-2025-36157

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость интегрированной среды для управления жизненным циклом разработки IBM Jazz Foundation связана с некорректной авторизацией. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к конфиденциальной информации

Способ устранения

Использовать рекомендации производителя: https://www.ibm.com/support/pages/node/7242925

Сведения записи

Дата публикации: 09.01.2026
Класс уязвимости: Уязвимость архитектуры
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
IBM Corp.Global Configuration Managementот 7.0.2 до 7.0.2 iFix035 включительноНе указана
IBM Corp.Global Configuration Managementот 7.0.3 до 7.0.3 iFix018 включительноНе указана
IBM Corp.Global Configuration Managementот 7.1.0 до 7.1.0 iFix004 включительноНе указана
IBM Corp.IBM Engineering Lifecycle Optimization - Engineering Insightsот 7.0.2 до 7.0.2 iFix035 включительноНе указана
IBM Corp.IBM Engineering Lifecycle Optimization - Engineering Insightsот 7.0.3 до 7.0.3 iFix018 включительноНе указана
IBM Corp.IBM Engineering Lifecycle Optimization - Engineering Insightsот 7.1.0 до 7.1.0 iFix004 включительноНе указана
IBM Corp.IBM Engineering Requirements Management DOORS Nextот 7.0.2 до 7.0.2 iFix035 включительноНе указана
IBM Corp.IBM Engineering Requirements Management DOORS Nextот 7.0.3 до 7.0.3 iFix018 включительноНе указана
IBM Corp.IBM Engineering Requirements Management DOORS Nextот 7.1.0 до 7.1.0 iFix004 включительноНе указана
IBM Corp.IBM Engineering Systems Design Rhapsody - Model Managerот 7.0.2 до 7.0.2 iFix035 включительноНе указана
IBM Corp.IBM Engineering Systems Design Rhapsody - Model Managerот 7.0.3 до 7.0.3 iFix018 включительноНе указана
IBM Corp.IBM Engineering Systems Design Rhapsody - Model Managerот 7.1.0 до 7.1.0 iFix004 включительноНе указана
IBM Corp.IBM Engineering Test Managementот 7.0.2 до 7.0.2 iFix035 включительноНе указана
IBM Corp.IBM Engineering Test Managementот 7.0.3 до 7.0.3 iFix018 включительноНе указана
IBM Corp.IBM Engineering Test Managementот 7.1.0 до 7.1.0 iFix004 включительноНе указана
IBM Corp.IBM Engineering Workflow Managementот 7.0.2 до 7.0.2 iFix035 включительноНе указана
IBM Corp.IBM Engineering Workflow Managementот 7.0.3 до 7.0.3 iFix018 включительноНе указана
IBM Corp.IBM Engineering Workflow Managementот 7.1.0 до 7.1.0 iFix004 включительноНе указана
IBM Corp.IBM Jazz Foundationот 7.0.2 до 7.0.2 iFix035 включительноНе указана
IBM Corp.IBM Jazz Foundationот 7.0.3 до 7.0.3 iFix018 включительноНе указана
IBM Corp.IBM Jazz Foundationот 7.1.0 до 7.1.0 iFix004 включительноНе указана
IBM Corp.IBM Jazz Reporting Serviceот 7.0.2 до 7.0.2 iFix035 вкключительноНе указана
IBM Corp.IBM Jazz Reporting Serviceот 7.0.3 до 7.0.3 iFix018 включительноНе указана
IBM Corp.IBM Jazz Reporting Serviceот 7.1.0 до 7.1.0 iFix004 включительноНе указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.