PT-2025-26229 · Ibm · Ibm Qradar Siem

Ben Goodspeed + 5 · Publicado 2025-06-19 · Atualizado 2025-07-25 · CVE-2025-33121

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:N/A:P

Nome do Software Vulnerável e Versões Afetadas IBM QRadar SIEM versões 7.5 até 7.5.0 Pacote de Atualização 12

Descrição O problema está relacionado a um ataque de Injeção de Entidade Externa de XML (XXE) durante o processamento de dados XML. Um atacante remoto poderia explorar essa vulnerabilidade para expor informações sensíveis ou consumir recursos de memória.

Recomendações Para as versões 7.5 até 7.5.0 Pacote de Atualização 12 do IBM QRadar SIEM, considere desativar o processamento de dados XML até que um patch esteja disponível para prevenir potenciais ataques XXE. Restrinja o acesso a informações sensíveis e monitore os recursos de memória para minimizar o risco de exploração.

Correção

XXE

Enumeração de Fraquezas

CWE-611

Identificadores relacionados

BDU:2025-09714

CVE-2025-33121

Produtos afetados

Ibm Qradar Siem

Referências · 9

• https://bdu.fstec.ru/vul/2025-09714 · Nota de Segurança
• https://ibm.com/support/pages/node/7237317 · Aviso do Fabricante, Correção
• https://twitter.com/dailycve/status/1948831885079065007 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1935757719572549780 · Publicação no Twitter
• https://t.me/cvenotify/126170 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-33121 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-33121 · Nota de Segurança
• https://t.me/latest_high_impact_cve/2722 · Publicação no Telegram
• https://t.me/cvetracker/26580 · Publicação no Telegram