PT-2025-23629
CVE-2025-25021
·
تاريخ النشر
2025-06-03
·
تاريخ التحديث
2025-08-12
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج IBM QRadar Suite، الإصدارات من 1.10.12.0 حتى 1.11.2.0
IBM Cloud Pak for Security، الإصدارات من 1.10.0.0 حتى 1.10.11.0
الوصف
تتعلق المشكلة بإنشاء كود غير سليم عند إنشاء نصوص برمجية لإدارة الحالات، مما قد يسمح لمستخدم ذي امتيازات بتنفيذ كود.
التوصيات
بالنسبة لبرنامج IBM QRadar Suite من الإصدار 1.10.12.0 حتى 1.11.2.0، قم بالتحديث إلى إصدار خارج هذا النطاق لحل المشكلة.
بالنسبة لإصدارات IBM Cloud Pak for Security من 1.10.0.0 إلى 1.10.11.0، قم بالتحديث إلى إصدار خارج هذا النطاق لحل المشكلة.
كإجراء تجاوبي مؤقت، ضع في اعتبارك تقييد الوصول إلى إنشاء نصوص برمجية لإدارة الحالات لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾