PT-2025-31653 · Ibm · Ibm Qradar Siem

Ben Goodspeed + 5 · Publicado 2025-08-01 · Atualizado 2025-08-14 · CVE-2025-33118

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas IBM QRadar SIEM versões 7.5 até 7.5.0 Update Pack 12

Descrição O IBM QRadar SIEM está suscetível a Cross-Site Scripting armazenado. Usuários autenticados podem incorporar código JavaScript arbitrário na Interface Web, potencialmente alterando a funcionalidade e levando à divulgação de credenciais dentro de uma sessão confiável.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2025-09575

CVE-2025-33118

Produtos afetados

Ibm Qradar Siem

Referências · 6

• https://ibm.com/support/pages/node/7241303 · Correção, Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-33118 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-33118 · Aviso do Fabricante
• https://t.me/cveNotify/132328 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-09575 · Nota de Segurança
• https://twitter.com/CVEnew/status/1951338837898117317 · Publicação no Twitter