PT-2025-26229
CVE-2025-33121
·
تاريخ النشر
2025-06-19
·
تاريخ التحديث
2025-07-25
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:N/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
IBM QRadar SIEM الإصدارات من 7.5 حتى 7.5.0 حزمة التحديث 12
الوصف
تتعلق المشكلة بهجوم حقن كيان خارجي في XML (XXE) أثناء معالجة بيانات XML. يمكن لمهاجم عن بُعد استغلال هذه الثغرة الأمنية لكشف معلومات حساسة أو استنزاف موارد الذاكرة.
التوصيات
بالنسبة للإصدارات من 7.5 حتى 7.5.0 حزمة التحديث 12 من IBM QRadar SIEM، يُنصح بتعطيل معالجة بيانات XML حتى يتوفر تصحيح لمنع أي هجمات XXE محتملة. قم بتقييد الوصول إلى المعلومات الحساسة ومراقبة موارد الذاكرة لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾