PT-2025-34063
CVE-2025-36114
·
تاريخ النشر
2025-08-20
·
تاريخ التحديث
2025-12-01
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
تطبيق المكون الإضافي IBM QRadar SOAR، الإصدارات من 1.0.0 إلى 5.6.0
الوصف:
قد يسمح تطبيق المكون الإضافي IBM QRadar SOAR لمهاجم عن بُعد بالانتقال عبر الدلائل في النظام. يمكن للمهاجم إرسال طلب URL مصمم خصيصًا يحتوي على تسلسلات «نقطة نقطة» (
/../) لعرض ملفات عشوائية في النظام.التوصيات:
تطبيق IBM QRadar SOAR Plugin App الإصدار 5.6.0 والإصدارات الأقدم: قم بالتحديث إلى إصدار أحدث لإصلاح مشكلة تجاوز الدلائل.
الإصدارات من 1.0.0 إلى 5.6.0 من تطبيق المكون الإضافي IBM QRadar SOAR: قم بتنقية المدخلات التي يقدمها المستخدم في طلبات URL لمنع حقن تسلسلات «نقطة نقطة» (
/../).تطبيق المكون الإضافي IBM QRadar SOAR الإصدارات من 1.0.0 إلى 5.6.0: قم بتطبيق التحقق الصارم من صحة المدخلات لتصفية الأحرف والأنماط التي قد تكون ضارة في طلبات URL.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾