PT-2025-23630
CVE-2025-25022
·
تاريخ النشر
2025-06-03
·
تاريخ التحديث
2025-06-03
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
برنامج IBM QRadar Suite، الإصدارات من 1.10.12.0 حتى 1.11.2.0
IBM Cloud Pak for Security، الإصدارات من 1.10.0.0 حتى 1.10.11.0
الوصف
تسمح هذه المشكلة لمستخدم غير معتمد في البيئة بالحصول على معلومات حساسة للغاية من ملفات التكوين. وقد يؤدي ذلك إلى كشف البيانات الحساسة لمستخدمين غير معتمدين.
التوصيات
بالنسبة لبرنامج IBM QRadar Suite من الإصدار 1.10.12.0 حتى 1.11.2.0، قم بالتحديث إلى الإصدار 1.11.3.0 لحماية بيئتك.
بالنسبة إلى إصدارات IBM Cloud Pak for Security من 1.10.0.0 إلى 1.10.11.0، قم بالتحديث إلى الإصدار 1.10.12.1 لحماية بيئتك.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾