PT-2025-37411 · Ibm · Ibm Qradar Siem

Ben Goodspeed + 5 · Publicado 2025-09-14 · Atualizado 2025-12-15 · CVE-2025-0164

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.3

Baixa

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas IBM QRadar SIEM versões 7.5 até 7.5 Update Pack 13 Independent Fix 01

Descrição As versões do IBM QRadar SIEM 7.5 até 7.5 Update Pack 13 Independent Fix 01 podem permitir que um usuário privilegiado local execute ações não autorizadas em arquivos de configuração devido à atribuição inadequada de permissões.

Recomendações Aplique atribuições de permissão adequadas aos arquivos de configuração.

Correção

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

CVE-2025-0164

Produtos afetados

Ibm Qradar Siem

Referências · 9

• https://osv.dev/vulnerability/CVE-2025-0164 · Aviso do Fabricante
• https://t.me/CVEtracker/32450 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-0164 · Nota de Segurança
• https://ibm.com/support/pages/node/7244784 · Correção, Aviso do Fabricante
• https://t.me/cveNotify/135401 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1967216219192279074 · Publicação no Twitter
• https://twitter.com/BaseFortify/status/1967496054649303381 · Publicação no Twitter
• https://twitter.com/dailytechonx/status/1967706239879557285 · Publicação no Twitter
• https://t.me/cveNotify/145792 · Publicação no Telegram