PT-2025-31653
CVE-2025-33118
·
Publicado
2025-08-01
·
Atualizado
2025-08-14
Descrição por
CVSS 3.1
6.4
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
IBM QRadar SIEM versões 7.5 até 7.5.0 Update Pack 12
Descrição
O IBM QRadar SIEM está suscetível a Cross-Site Scripting armazenado. Usuários autenticados podem incorporar código JavaScript arbitrário na Interface Web, potencialmente alterando a funcionalidade e levando à divulgação de credenciais dentro de uma sessão confiável.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾