PT-2025-34370

CVE-2025-33120

·

Publicado

2025-08-22

·

Atualizado

2025-09-15

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas: IBM QRadar SIEM versões 7.5 até 7.5.0 UP13
Descrição: As versões do IBM QRadar SIEM 7.5 até 7.5.0 UP13 podem permitir que um usuário autenticado escale seus privilégios. Isso se deve a um cronjob mal configurado que é executado com privilégios desnecessários.
Recomendações: Aplique alterações de configuração no cronjob para restringir seus privilégios ao mínimo necessário para a execução.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-250: Execution with Unnecessary Privileges
Identificadores relacionados
CVE-2025-33120
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com