PT-2025-26229 · Ibm · Ibm Qradar Siem

·

CVE-2025-33121

·

تاريخ النشر

2025-06-19

·

تاريخ التحديث

2025-07-25

CVSS v2.0

7.5

عالية

المتجهAV:N/AC:L/Au:S/C:C/I:N/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
IBM QRadar SIEM الإصدارات من 7.5 حتى 7.5.0 حزمة التحديث 12
الوصف
تتعلق المشكلة بهجوم حقن كيان خارجي في XML (XXE) أثناء معالجة بيانات XML. يمكن لمهاجم عن بُعد استغلال هذه الثغرة الأمنية لكشف معلومات حساسة أو استنزاف موارد الذاكرة.
التوصيات
بالنسبة للإصدارات من 7.5 حتى 7.5.0 حزمة التحديث 12 من IBM QRadar SIEM، يُنصح بتعطيل معالجة بيانات XML حتى يتوفر تصحيح لمنع أي هجمات XXE محتملة. قم بتقييد الوصول إلى المعلومات الحساسة ومراقبة موارد الذاكرة لتقليل مخاطر الاستغلال إلى أدنى حد.

إصلاح

XXE

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

BDU:2025-09714
CVE-2025-33121

المنتجات المتأثرة

Ibm Qradar Siem