PT-2025-34370 · Ibm · Qradar Siem
CVSS v3.1
7.8
عالية
| المتجه | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
IBM QRadar SIEM الإصدارات من 7.5 حتى 7.5.0 UP13
الوصف:
قد تسمح إصدارات IBM QRadar SIEM من 7.5 حتى 7.5.0 UP13 لمستخدم معتمد بتوسيع نطاق امتيازاته. ويرجع ذلك إلى مهمة cronjob تم تكوينها بشكل خاطئ ويتم تنفيذها بامتيازات غير ضرورية.
التوصيات:
قم بتطبيق تغييرات على إعدادات المهمة المجدولة لتقييد امتيازاتها إلى الحد الأدنى الضروري للتنفيذ.
إصلاح
LPE
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Qradar Siem