PT-2025-11603 · Ibm · Ibm Qradar Advisor

Publicado 2025-03-17 · Atualizado 2025-08-14 · CVE-2024-49822

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.1

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas IBM QRadar Advisor versões 1.0.0 a 2.6.5

Descrição A falha permite que um atacante autenticado envie solicitações não autorizadas a partir do sistema, potencialmente levando à enumeração de rede ou facilitando outros ataques. Isso se deve a uma vulnerabilidade de falsificação de solicitação no lado do servidor (SSRF).

Recomendações Para as versões 1.0.0 a 2.6.5 do IBM QRadar Advisor, considere restringir o acesso a recursos de rede sensíveis para minimizar o risco de exploração até que um patch esteja disponível. Como solução temporária, limite a capacidade do sistema de enviar solicitações para destinos não autorizados. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

BDU:2025-05343

CVE-2024-49822

Produtos afetados

Ibm Qradar Advisor

Referências · 7

• https://ibm.com/support/pages/node/7186424 · Aviso do Fabricante, Correção
• https://t.me/cvetracker/19365 · Publicação no Telegram
• https://t.me/cveNotify/132336 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-49822 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-05343 · Nota de Segurança
• https://twitter.com/CVEnew/status/1902009880359411916 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-49822 · Aviso do Fabricante