BDU:2026-00228Критический
BDU
BDU
Банк данных угроз безопасности информации
БДУ ФСТЭК — авторитетный российский источник сведений об уязвимостях, охватывающий как международные CVE, актуальные для отечественного ПО, так и уязвимости, впервые раскрытые в России. Записи содержат оценку критичности, список затронутых продуктов (на русском языке) и рекомендации по устранению.
Регион
Россия
Обновления
1 ч
Лицензия
Открытые данные
Федеральный каталог уязвимостей и угроз, поддерживаемый ФСТЭК России. Обязателен для соответствия требованиям приказов №17 и №21 о защите информации.
https://bdu.fstec.ru →Поделиться ссылкой
Любой, у кого есть ссылка, сможет открыть эту уязвимость.
Уязвимость интегрированной среды для управления жизненным циклом разработки IBM Jazz Foundation связана с некорректной авторизацией. Эксплу…
CVSS
9.8
Критический
EPSS
0.00
p0
Опубликовано
2026-01-01
Обновлено
2026-01-01
Описание
Уязвимость интегрированной среды для управления жизненным циклом разработки IBM Jazz Foundation связана с некорректной авторизацией. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к конфиденциальной информации
Теги · CWE
Без аутентификации
Затронутые продукты
Ibm corp. Global configuration managementIbm corp. Global configuration managementIbm corp. Global configuration managementIbm corp. Global configuration managementIbm corp. Global configuration managementIbm corp. Global configuration managementIbm corp. Ibm engineering lifecycle optimization - engineering insightsIbm corp. Ibm engineering lifecycle optimization - engineering insightsIbm corp. Ibm engineering lifecycle optimization - engineering insightsIbm corp. Ibm engineering lifecycle optimization - engineering insightsIbm corp. Ibm engineering lifecycle optimization - engineering insightsIbm corp. Ibm engineering lifecycle optimization - engineering insightsIbm corp. Ibm engineering requirements management doors nextIbm corp. Ibm engineering requirements management doors nextIbm corp. Ibm engineering requirements management doors nextIbm corp. Ibm engineering requirements management doors nextIbm corp. Ibm engineering requirements management doors nextIbm corp. Ibm engineering requirements management doors nextIbm corp. Ibm engineering systems design rhapsody - model managerIbm corp. Ibm engineering systems design rhapsody - model manager
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Хронология
2026-01-01
Опубликована
2026-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
IBM
Global Configuration ManagementIbm Engineering Requirements Management Doors NextIbm Jazz FoundationIbm Engineering Test ManagementIbm Engineering Lifecycle Optimization - Engineering InsightsIbm Engineering Systems Design Rhapsody - Model ManagerIbm Engineering Workflow ManagementIbm Jazz Reporting Service
| Продукт | Вендор | Статус |
|---|---|---|
| global configuration management | ibm corp. | Отслеживается |
| global configuration management | ibm corp. | Отслеживается |
| global configuration management | ibm corp. | Отслеживается |
| global configuration management | ibm corp. | Отслеживается |
| global configuration management | ibm corp. | Отслеживается |
| global configuration management | ibm corp. | Отслеживается |
| ibm engineering lifecycle optimization - engineering insights | ibm corp. | Отслеживается |
| ibm engineering lifecycle optimization - engineering insights | ibm corp. | Отслеживается |
| ibm engineering lifecycle optimization - engineering insights | ibm corp. | Отслеживается |
| ibm engineering lifecycle optimization - engineering insights | ibm corp. | Отслеживается |
| ibm engineering lifecycle optimization - engineering insights | ibm corp. | Отслеживается |
| ibm engineering lifecycle optimization - engineering insights | ibm corp. | Отслеживается |
| ibm engineering requirements management doors next | ibm corp. | Отслеживается |
| ibm engineering requirements management doors next | ibm corp. | Отслеживается |
| ibm engineering requirements management doors next | ibm corp. | Отслеживается |
| ibm engineering requirements management doors next | ibm corp. | Отслеживается |
| ibm engineering requirements management doors next | ibm corp. | Отслеживается |
| ibm engineering requirements management doors next | ibm corp. | Отслеживается |
| ibm engineering systems design rhapsody - model manager | ibm corp. | Отслеживается |
| ibm engineering systems design rhapsody - model manager | ibm corp. | Отслеживается |
Показаны первые 20 из 48
Источники данных
BDU
BDU
Банк данных угроз безопасности информации
БДУ ФСТЭК — авторитетный российский источник сведений об уязвимостях, охватывающий как международные CVE, актуальные для отечественного ПО, так и уязвимости, впервые раскрытые в России. Записи содержат оценку критичности, список затронутых продуктов (на русском языке) и рекомендации по устранению.
Регион
Россия
Обновления
1 ч
Лицензия
Открытые данные
Федеральный каталог уязвимостей и угроз, поддерживаемый ФСТЭК России. Обязателен для соответствия требованиям приказов №17 и №21 о защите информации.
https://bdu.fstec.ru →Связанные уязвимости