PT-2025-34370
CVE-2025-33120
·
تاريخ النشر
2025-08-22
·
تاريخ التحديث
2025-09-15
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
IBM QRadar SIEM الإصدارات من 7.5 حتى 7.5.0 UP13
الوصف:
قد تسمح إصدارات IBM QRadar SIEM من 7.5 حتى 7.5.0 UP13 لمستخدم معتمد بتوسيع نطاق امتيازاته. ويرجع ذلك إلى مهمة cronjob تم تكوينها بشكل خاطئ ويتم تنفيذها بامتيازات غير ضرورية.
التوصيات:
قم بتطبيق تغييرات على إعدادات المهمة المجدولة لتقييد امتيازاتها إلى الحد الأدنى الضروري للتنفيذ.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾