PT-2025-26229 · Ibm · Ibm Qradar Siem
CVSS v2.0
7.5
عالية
| المتجه | AV:N/AC:L/Au:S/C:C/I:N/A:P |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
IBM QRadar SIEM الإصدارات من 7.5 حتى 7.5.0 حزمة التحديث 12
الوصف
تتعلق المشكلة بهجوم حقن كيان خارجي في XML (XXE) أثناء معالجة بيانات XML. يمكن لمهاجم عن بُعد استغلال هذه الثغرة الأمنية لكشف معلومات حساسة أو استنزاف موارد الذاكرة.
التوصيات
بالنسبة للإصدارات من 7.5 حتى 7.5.0 حزمة التحديث 12 من IBM QRadar SIEM، يُنصح بتعطيل معالجة بيانات XML حتى يتوفر تصحيح لمنع أي هجمات XXE محتملة. قم بتقييد الوصول إلى المعلومات الحساسة ومراقبة موارد الذاكرة لتقليل مخاطر الاستغلال إلى أدنى حد.
إصلاح
XXE
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Ibm Qradar Siem