PT-2025-26228 · Ibm · Ibm Qradar Siem

Ben Goodspeed + 5 · Publicado 2025-06-19 · Atualizado 2025-07-25 · CVE-2025-33117

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas IBM QRadar SIEM versões 7.5 até 7.5.0 Update Package 12

Descrição A falha permite que um usuário privilegiado modifique arquivos de configuração, possibilitando o upload de um arquivo de atualização automática malicioso para executar comandos arbitrários.

Recomendações Para as versões do IBM QRadar SIEM 7.5 até 7.5.0 Update Package 12, atualize para uma versão mais recente para evitar riscos.

Correção

Enumeração de Fraquezas

CWE-73

Identificadores relacionados

BDU:2025-07429

CVE-2025-33117

Produtos afetados

Ibm Qradar Siem

Referências · 12

• https://t.me/cvenotify/126169 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1935757718540751169 · Publicação no Twitter
• https://ibm.com/support/pages/node/7237317 · Aviso do Fabricante, Correção
• https://twitter.com/TweetThreatNews/status/1936408938234191983 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-33117 · Nota de Segurança
• https://t.me/cvetracker/26579 · Publicação no Telegram
• https://twitter.com/dailycve/status/1948831693814513707 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1935754299541262693 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-07429 · Nota de Segurança
• https://t.me/latest_high_impact_cve/2722 · Publicação no Telegram
• https://twitter.com/threatsbank/status/1936378815405580494 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-33117 · Aviso do Fabricante