PT-2025-31653 · Ibm · Ibm Qradar Siem

·

CVE-2025-33118

·

تاريخ النشر

2025-08-01

·

تاريخ التحديث

2025-08-14

CVSS v3.1

6.4

متوسطة

المتجهAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
IBM QRadar SIEM من الإصدار 7.5 حتى الإصدار 7.5.0 Update Pack 12
الوصف
يعد برنامج IBM QRadar SIEM عرضة لثغرة «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) المخزنة. يمكن للمستخدمين المصادق عليهم إدراج كود JavaScript تعسفي في واجهة الويب، مما قد يؤدي إلى تغيير الوظائف وإلى الكشف عن بيانات الاعتماد داخل جلسة عمل موثوقة.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

XSS

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

BDU:2025-09575
CVE-2025-33118

المنتجات المتأثرة

Ibm Qradar Siem