John Zuccato

**اسم البرنامج المعرض للثغرة والإصدارات المتأثرة** IBM QRadar SIEM من الإصدار 7.5 حتى الإصدار 7.5 Update Pack 13 Independent Fix 01 **الوصف** قد تسمح إصدارات IBM QRadar SIEM من 7.5 حتى 7.5 Update Pack 13 Independent Fix 01 لمستخدم محلي ذي امتيازات بتنفيذ إجراءات غير مصرح بها على ملفات التكوين بسبب التخصيص غير المناسب للأذونات. **التوصيات** قم بتطبيق تخصيصات الأذونات المناسبة على ملفات التكوين.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: IBM QRadar SIEM الإصدارات من 7.5 إلى 7.5.0 الوصف: لوحة تحكم IBM QRadar SIEM معرضة لثغرة «البرمجة النصية عبر المواقع» (cross-site scripting). يمكن لمستخدم مسجل الدخول إدراج كود JavaScript تعسفي في واجهة الويب، مما قد يؤدي إلى تغيير الوظائف وإلى الكشف عن بيانات الاعتماد داخل جلسة عمل موثوقة. التوصيات: قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه المشكلة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: IBM QRadar SIEM الإصدارات من 7.5 حتى 7.5.0 UP13 الوصف: قد تسمح إصدارات IBM QRadar SIEM من 7.5 حتى 7.5.0 UP13 لمستخدم معتمد بتوسيع نطاق امتيازاته. ويرجع ذلك إلى مهمة cronjob تم تكوينها بشكل خاطئ ويتم تنفيذها بامتيازات غير ضرورية. التوصيات: قم بتطبيق تغييرات على إعدادات المهمة المجدولة لتقييد امتيازاتها إلى الحد الأدنى الضروري للتنفيذ.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** IBM QRadar SIEM من الإصدار 7.5 حتى الإصدار 7.5.0 Update Pack 12 **الوصف** يعد برنامج IBM QRadar SIEM عرضة لثغرة «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) المخزنة. يمكن للمستخدمين المصادق عليهم إدراج كود JavaScript تعسفي في واجهة الويب، مما قد يؤدي إلى تغيير الوظائف وإلى الكشف عن بيانات الاعتماد داخل جلسة عمل موثوقة. **التوصيات** لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** IBM QRadar SIEM الإصدارات من 7.5 حتى 7.5.0 حزمة التحديث 12 **الوصف** تتعلق المشكلة بهجوم حقن كيان خارجي في XML (XXE) أثناء معالجة بيانات XML. يمكن لمهاجم عن بُعد استغلال هذه الثغرة الأمنية لكشف معلومات حساسة أو استنزاف موارد الذاكرة. **التوصيات** بالنسبة للإصدارات من 7.5 حتى 7.5.0 حزمة التحديث 12 من IBM QRadar SIEM، يُنصح بتعطيل معالجة بيانات XML حتى يتوفر تصحيح لمنع أي هجمات XXE محتملة. قم بتقييد الوصول إلى المعلومات الحساسة ومراقبة موارد الذاكرة لتقليل مخاطر الاستغلال إلى أدنى حد.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** IBM QRadar SIEM من الإصدار 7.5 حتى الإصدار 7.5.0 Update Package 12 **الوصف** تسمح هذه الثغرة لمستخدم يتمتع بامتيازات بتعديل ملفات التكوين، مما يتيح تحميل ملف تحديث تلقائي ضار لتنفيذ أوامر تعسفية. **التوصيات** بالنسبة لإصدارات IBM QRadar SIEM من 7.5 حتى 7.5.0 Update Package 12، قم بالتحديث إلى إصدار أحدث لتجنب المخاطر.

**اسم البرنامج المعرض للثغرة والإصدارات المتأثرة** برنامج IBM QRadar Suite، الإصدارات من 1.10.12.0 إلى 1.11.2.0 IBM Cloud Pak for Security، الإصدارات من 1.10.0.0 إلى 1.10.11.0 **الوصف** تسمح هذه الثغرة لمستخدم معتمد بإحداث حالة رفض الخدمة بسبب التحقق غير الكافي من صحة بيانات الإدخال في واجهة برمجة التطبيقات (API). **التوصيات** بالنسبة لبرنامج IBM QRadar Suite، الإصدارات من 1.10.12.0 إلى 1.11.2.0، قم بالتحديث إلى إصدار خارج النطاق المتأثر لحل المشكلة. بالنسبة لـ IBM Cloud Pak for Security الإصدارات من 1.10.0.0 إلى 1.10.11.0، قم بالتحديث إلى إصدار خارج النطاق المتأثر لحل المشكلة.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** برنامج IBM QRadar Suite، الإصدارات من 1.10.12.0 حتى 1.11.2.0 IBM Cloud Pak for Security، الإصدارات من 1.10.0.0 حتى 1.10.11.0 **الوصف** تتعلق المشكلة بإنشاء كود غير سليم عند إنشاء نصوص برمجية لإدارة الحالات، مما قد يسمح لمستخدم ذي امتيازات بتنفيذ كود. **التوصيات** بالنسبة لبرنامج IBM QRadar Suite من الإصدار 1.10.12.0 حتى 1.11.2.0، قم بالتحديث إلى إصدار خارج هذا النطاق لحل المشكلة. بالنسبة لإصدارات IBM Cloud Pak for Security من 1.10.0.0 إلى 1.10.11.0، قم بالتحديث إلى إصدار خارج هذا النطاق لحل المشكلة. كإجراء تجاوبي مؤقت، ضع في اعتبارك تقييد الوصول إلى إنشاء نصوص برمجية لإدارة الحالات لتقليل مخاطر الاستغلال.

**اسم البرنامج المعرض للثغرة والإصدارات المتأثرة** برنامج IBM QRadar Suite، الإصدارات من 1.10.12.0 حتى 1.11.2.0 IBM Cloud Pak for Security، الإصدارات من 1.10.0.0 حتى 1.10.11.0 **الوصف** تسمح هذه المشكلة لمستخدم غير معتمد في البيئة بالحصول على معلومات حساسة للغاية من ملفات التكوين. وقد يؤدي ذلك إلى كشف البيانات الحساسة لمستخدمين غير معتمدين. **التوصيات** بالنسبة لبرنامج IBM QRadar Suite من الإصدار 1.10.12.0 حتى 1.11.2.0، قم بالتحديث إلى الإصدار 1.11.3.0 لحماية بيئتك. بالنسبة إلى إصدارات IBM Cloud Pak for Security من 1.10.0.0 إلى 1.10.11.0، قم بالتحديث إلى الإصدار 1.10.12.1 لحماية بيئتك.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** برنامج IBM QRadar Suite، الإصدارات من 1.10.12.0 إلى 1.11.2.0 برنامج IBM Cloud Pak for Security، الإصدارات من 1.10.0.0 إلى 1.10.11.0 **الوصف** تنشأ المشكلة لأن البرنامج لا يقوم بإبطال صلاحية الجلسة بعد تسجيل خروج المستخدم، مما قد يسمح لمستخدم ما بانتحال صفة مستخدم آخر على النظام. **التوصيات** بالنسبة لإصدارات برنامج IBM QRadar Suite من 1.10.12.0 إلى 1.11.2.0، قم بالتحديث إلى إصدار يقوم بإبطال صلاحية الجلسات بشكل صحيح بعد تسجيل الخروج. بالنسبة لإصدارات IBM Cloud Pak for Security من 1.10.0.0 إلى 1.10.11.0، قم بالتحديث إلى إصدار يقوم بإبطال صلاحية الجلسات بشكل صحيح بعد تسجيل الخروج.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: IBM Security Verify Access Appliance و Container، الإصدارات من 10.0.0 إلى 10.0.8 الوصف: تسمح هذه الثغرة لمهاجم بتنفيذ إجراءات ضارة وغير مصرح بها يتم إرسالها من قبل مستخدم يثق فيه الموقع، وذلك بسبب تزوير الطلبات بين المواقع. التوصيات: بالنسبة للإصدارات من 10.0.0 إلى 10.0.8، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: IBM Security Verify Access Appliance و Container، الإصدارات من 10.0.0 إلى 10.0.8 الوصف: تسمح هذه الثغرة لمستخدم محلي ذي امتيازات بتنفيذ إجراءات غير مصرح بها بسبب التخصيص الخاطئ للأذونات. التوصيات: بالنسبة للإصدارات من 10.0.0 إلى 10.0.8، قم بالتحديث إلى إصدار يتضمن التخصيص الصحيح للأذونات لتجنب الإجراءات غير المصرح بها. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: IBM Security Verify Access Appliance and Container، الإصدارات من 10.0.0 إلى 10.0.8 الوصف: تسمح هذه الثغرة لمهاجم عن بُعد بالحصول على معلومات حساسة عند ظهور رسالة خطأ فني مفصلة. ويمكن استخدام هذه المعلومات في هجمات لاحقة على النظام. التوصيات: بالنسبة للإصدارات من 10.0.0 إلى 10.0.8، يُنصح بتعطيل رسائل الأخطاء الفنية التفصيلية لتقليل مخاطر الاستغلال. قم بتقييد الوصول إلى رسائل الأخطاء لمنع المهاجمين المحتملين من الحصول على معلومات حساسة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: IBM Security Verify Access Appliance و Container، الإصدارات من 10.0.0 إلى 10.0.8 الوصف: تسمح هذه الثغرة لمهاجم عن بُعد بالحصول على معلومات حساسة عند ظهور رسالة خطأ فنية مفصلة. ويمكن استخدام هذه المعلومات في شن هجمات إضافية على النظام. التوصيات: بالنسبة للإصدارات من 10.0.0 إلى 10.0.8، يُنصح بتعطيل رسائل الأخطاء الفنية التفصيلية لتقليل مخاطر الاستغلال. قم بتقييد الوصول إلى رسائل الأخطاء لمنع المهاجمين المحتملين من الحصول على معلومات حساسة.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** IBM Security Verify Access Appliance و Container، الإصدارات من 10.0.0 إلى 10.0.8 **الوصف** تسمح هذه الثغرة الأمنية لمهاجم غير معتمد بدمج كود JavaScript تعسفي في واجهة الويب، مما يؤدي إلى تغيير الوظيفة المقصودة ويؤدي محتملًا إلى الكشف عن بيانات الاعتماد داخل جلسة موثوقة. يمكن للمهاجم دمج `كود` في الواجهة، مما يؤدي إلى تغيير السلوك المتوقع. **التوصيات** بالنسبة للإصدارات من 10.0.0 إلى 10.0.8، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة لمنع هجمات البرمجة النصية عبر المواقع. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى واجهة الويب لتقليل مخاطر الاستغلال.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: IBM Security ReaQta الإصدار 3.12 الوصف: تسمح هذه الثغرة لمستخدم معتمد بتنفيذ إجراءات غير مصرح بها بسبب اعتماد البرنامج على مدخلات غير موثوقة. التوصيات: بالنسبة لـ IBM Security ReaQta الإصدار 3.12، لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** IBM QRadar SIEM الإصدار 7.5 **الوصف** تسمح هذه الثغرة لمستخدم يتمتع بامتيازات بإدراج كود JavaScript تعسفي في واجهة الويب، مما قد يؤدي إلى تغيير الوظيفة المقصودة وإلى الكشف عن بيانات الاعتماد داخل جلسة عمل موثوقة. ويرجع ذلك إلى ثغرة أمنية تتعلق بالبرمجة النصية عبر المواقع (cross-site scripting). **التوصيات** بالنسبة لـ IBM QRadar SIEM الإصدار 7.5، يُنصح بتقييد الوصول إلى واجهة الويب حتى يتوفر تصحيح، وتجنب استخدام واجهة الويب بحسابات ذات امتيازات لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه المشكلة.

**Name of the Vulnerable Software and Affected Versions** IBM Security ReaQta version 3.12 **Description** This issue allows a privileged user to embed arbitrary JavaScript code in the Web UI, altering the intended functionality and potentially leading to credentials disclosure within a trusted session. The vulnerability is related to cross-site scripting. **Recommendations** For IBM Security ReaQta version 3.12, consider disabling access to the Web UI until a patch is available to prevent potential exploitation of the cross-site scripting vulnerability. Restricting the ability of privileged users to embed arbitrary JavaScript code can help minimize the risk of credentials disclosure. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: IBM Security ReaQta version 3.12 Description: This issue allows a privileged user to embed arbitrary JavaScript code in the Web UI, altering the intended functionality and potentially leading to credentials disclosure within a trusted session. The vulnerability is related to cross-site scripting. Recommendations: For IBM Security ReaQta version 3.12, consider disabling access to the Web UI until a patch is available to prevent potential exploitation of the cross-site scripting vulnerability. Restricting user privileges may also help minimize the risk of credentials disclosure. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** IBM QRadar Suite Software versions 1.10.12.0 through 1.10.22.0 IBM Cloud Pak for Security versions 1.10.0.0 through 1.10.11.0 **Description** The issue is related to weaknesses in the error reporting mechanism of IBM QRadar Suite and IBM Cloud Pak for Security. This could allow a remote attacker to obtain sensitive information when a detailed technical error message is returned in the request. The obtained information could be used in further attacks against the system. **Recommendations** For IBM QRadar Suite Software versions 1.10.12.0 through 1.10.22.0, update to a version outside of this range to mitigate the risk. For IBM Cloud Pak for Security versions 1.10.0.0 through 1.10.11.0, update to a version outside of this range to mitigate the risk. As a temporary workaround, consider restricting access to detailed technical error messages to minimize the risk of exploitation.