PT-2025-23630
CVE-2025-25022
·
Publicado
2025-06-03
·
Atualizado
2025-06-03
Descrição por
CVSS 3.1
9.6
CríticaMétricasAV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
IBM QRadar Suite Software versões 1.10.12.0 até 1.11.2.0
IBM Cloud Pak for Security versões 1.10.0.0 até 1.10.11.0
Descrição
O problema permite que um usuário não autenticado no ambiente obtenha informações altamente sensíveis em arquivos de configuração. Isso poderia expor dados sensíveis a usuários não autenticados.
Recomendações
Para o IBM QRadar Suite Software versões 1.10.12.0 até 1.11.2.0, atualize para a versão 1.11.3.0 para proteger seu ambiente.
Para o IBM Cloud Pak for Security versões 1.10.0.0 até 1.10.11.0, atualize para a versão 1.10.12.1 para proteger seu ambiente.
Explorabilidade
Correção
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾