PT-2025-46718 · Ibm · Ibm Qradar Siem

CVE-2025-33119 · Publicado 2025-11-12 · Atualizado 2025-12-15

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:C/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas IBM QRadar SIEM versões 7.5 até 7.5.0 UP14

Descrição As versões do IBM QRadar SIEM 7.5 até 7.5.0 UP14 armazenam credenciais de usuário em arquivos de configuração dentro do controle de versão. Um usuário autenticado pode ler essas credenciais.

Recomendações Aplique uma correção que impeça o armazenamento de credenciais de usuário em arquivos de configuração dentro do controle de versão.

Correção

Enumeração de Fraquezas

CWE-260

Identificadores relacionados

BDU:2025-16313

CVE-2025-33119

Produtos afetados

Ibm Qradar Siem

Referências · 7

• https://t.me/cveNotify/145783 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1988721690243747972 · Publicação no Twitter
• https://ibm.com/support/pages/node/7250932 · Correção, Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-16313 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-33119 · Nota de Segurança
• https://t.me/cveNotify/145799 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-33119 · Aviso do Fabricante