PT-2025-23629

CVE-2025-25021

·

Publicado

2025-06-03

·

Atualizado

2025-08-12

Descrição por

CVSS 2.0
9.0
Alta
MétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas IBM QRadar Suite Software versões 1.10.12.0 até 1.11.2.0 IBM Cloud Pak for Security versões 1.10.0.0 até 1.10.11.0
Descrição O problema está relacionado à geração inadequada de código na criação de scripts de gerenciamento de casos, o que poderia permitir que um usuário privilegiado executasse código.
Recomendações Para o IBM QRadar Suite Software versões 1.10.12.0 até 1.11.2.0, atualize para uma versão fora deste intervalo para resolver o problema. Para o IBM Cloud Pak for Security versões 1.10.0.0 até 1.10.11.0, atualize para uma versão fora deste intervalo para resolver o problema. Como medida de contorno temporária, considere restringir o acesso à criação de scripts de gerenciamento de casos para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾