PT-2025-23629 · Ibm · Ibm Qradar Suite+1
CVSS v2.0
9.0
عالية
| المتجه | AV:N/AC:L/Au:S/C:C/I:C/A:C |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج IBM QRadar Suite، الإصدارات من 1.10.12.0 حتى 1.11.2.0
IBM Cloud Pak for Security، الإصدارات من 1.10.0.0 حتى 1.10.11.0
الوصف
تتعلق المشكلة بإنشاء كود غير سليم عند إنشاء نصوص برمجية لإدارة الحالات، مما قد يسمح لمستخدم ذي امتيازات بتنفيذ كود.
التوصيات
بالنسبة لبرنامج IBM QRadar Suite من الإصدار 1.10.12.0 حتى 1.11.2.0، قم بالتحديث إلى إصدار خارج هذا النطاق لحل المشكلة.
بالنسبة لإصدارات IBM Cloud Pak for Security من 1.10.0.0 إلى 1.10.11.0، قم بالتحديث إلى إصدار خارج هذا النطاق لحل المشكلة.
كإجراء تجاوبي مؤقت، ضع في اعتبارك تقييد الوصول إلى إنشاء نصوص برمجية لإدارة الحالات لتقليل مخاطر الاستغلال.
إصلاح
Code Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Ibm Cloud Pak For Security
Ibm Qradar Suite