PT-2025-23635 · Ibm · Ibm Qradar Suite+1

Ben Goodspeed + 5 · Publicado 2025-06-03 · Atualizado 2025-08-12 · CVE-2025-25020

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas IBM QRadar Suite Software versões 1.10.12.0 a 1.11.2.0 IBM Cloud Pak for Security versões 1.10.0.0 a 1.10.11.0

Descrição Esta falha permite que um usuário autenticado cause uma negação de serviço devido à validação inadequada da entrada de dados da API.

Recomendações Para o IBM QRadar Suite Software versões 1.10.12.0 a 1.11.2.0, atualize para uma versão fora do intervalo afetado para resolver o problema. Para o IBM Cloud Pak for Security versões 1.10.0.0 a 1.10.11.0, atualize para uma versão fora do intervalo afetado para resolver o problema.

Correção

DoS

Enumeração de Fraquezas

CWE-1287

Identificadores relacionados

BDU:2025-10473

CVE-2025-25020

Produtos afetados

Ibm Cloud Pak For Security

Ibm Qradar Suite

Referências · 6

• https://ibm.com/support/pages/node/7235432 · Aviso do Fabricante, Correção
• https://t.me/cveNotify/131952 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-25020 · Nota de Segurança
• https://twitter.com/CVEnew/status/1929927224574058809 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-25020 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-10473 · Nota de Segurança