PT-2025-26229

CVE-2025-33121

·

Publicado

2025-06-19

·

Atualizado

2025-07-25

Descrição por

CVSS 2.0
7.5
Alta
MétricasAV:N/AC:L/Au:S/C:C/I:N/A:P
Nome do Software Vulnerável e Versões Afetadas IBM QRadar SIEM versões 7.5 até 7.5.0 Pacote de Atualização 12
Descrição O problema está relacionado a um ataque de Injeção de Entidade Externa de XML (XXE) durante o processamento de dados XML. Um atacante remoto poderia explorar essa vulnerabilidade para expor informações sensíveis ou consumir recursos de memória.
Recomendações Para as versões 7.5 até 7.5.0 Pacote de Atualização 12 do IBM QRadar SIEM, considere desativar o processamento de dados XML até que um patch esteja disponível para prevenir potenciais ataques XXE. Restrinja o acesso a informações sensíveis e monitore os recursos de memória para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾