PT-2025-23628
CVE-2025-25019
·
تاريخ النشر
2025-06-03
·
تاريخ التحديث
2025-08-12
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج IBM QRadar Suite، الإصدارات من 1.10.12.0 إلى 1.11.2.0
برنامج IBM Cloud Pak for Security، الإصدارات من 1.10.0.0 إلى 1.10.11.0
الوصف
تنشأ المشكلة لأن البرنامج لا يقوم بإبطال صلاحية الجلسة بعد تسجيل خروج المستخدم، مما قد يسمح لمستخدم ما بانتحال صفة مستخدم آخر على النظام.
التوصيات
بالنسبة لإصدارات برنامج IBM QRadar Suite من 1.10.12.0 إلى 1.11.2.0، قم بالتحديث إلى إصدار يقوم بإبطال صلاحية الجلسات بشكل صحيح بعد تسجيل الخروج.
بالنسبة لإصدارات IBM Cloud Pak for Security من 1.10.0.0 إلى 1.10.11.0، قم بالتحديث إلى إصدار يقوم بإبطال صلاحية الجلسات بشكل صحيح بعد تسجيل الخروج.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾