PT-2025-26228
CVE-2025-33117
·
تاريخ النشر
2025-06-19
·
تاريخ التحديث
2025-07-25
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
IBM QRadar SIEM من الإصدار 7.5 حتى الإصدار 7.5.0 Update Package 12
الوصف
تسمح هذه الثغرة لمستخدم يتمتع بامتيازات بتعديل ملفات التكوين، مما يتيح تحميل ملف تحديث تلقائي ضار لتنفيذ أوامر تعسفية.
التوصيات
بالنسبة لإصدارات IBM QRadar SIEM من 7.5 حتى 7.5.0 Update Package 12، قم بالتحديث إلى إصدار أحدث لتجنب المخاطر.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾