Skip to content
OpenAdvisories
Medium WID-SEC-2025-1888 2 CVEs

IBM QRadar SIEM: Mehrere Schwachstellen

Published Aug 21, 2025 · Updated Aug 24, 2025 · Revision 2 · de-DE

Vendor: IBM Product: QRadar SIEM

Summary

Ein entfernter authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um seine Berechtigungen zu erweitern und Cross-Site-Scripting-Angriffe durchzuführen.

Product

IBM QRadar Security Information and Event Management (SIEM) bietet Unterstützung bei der Erkennung und Priorisierung von Sicherheitsbedrohungen im Unternehmen.

Vulnerabilities 2

  • High 7.8
    CVE-2025-33120

    IBM QRadar SIEM privilege escalation

    IBM QRadar SIEM 7.5 through 7.5.0 UP13 could allow an authenticated user to escalate their privileges via a misconfigured cronjob due to execution with unnecessary privileges.

    IBM QRadar SIEM
  • Medium 5.4
    CVE-2025-36042

    IBM QRadar SIEM cross-site scripting

    IBM QRadar SIEM 7.5 through 7.5.0 Dashboard is vulnerable to cross-site scripting. This vulnerability allows an authenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials dis…

    IBM QRadar SIEM

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2025-25524, EUVD-2025-25525

  2. #1

    Initiale Fassung

References