Skip to content
OpenAdvisories
Medium WID-SEC-2025-2426 3 CVEs

IBM QRadar SIEM: Mehrere Schwachstellen

Published Oct 27, 2025 · Updated Oct 27, 2025 · de-DE

Vendor: IBM Product: QRadar SIEM

Summary

Ein entfernter, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen und um sich erweiterte Berechtigungen zu verschaffen.

Product

IBM QRadar Security Information and Event Management (SIEM) bietet Unterstützung bei der Erkennung und Priorisierung von Sicherheitsbedrohungen im Unternehmen.

Vulnerabilities 3

  • High 7.8
    CVE-2025-36007

    IBM QRadar SIEM incorrect privilege assignment

    IBM QRadar SIEM 7.5 through 7.5.0 Update Pack 13 Independent Fix 02 is vulnerable to privilege escalation due to improper privilege assignment to an update script.

    IBM QRadar SIEM
  • Medium 6.4
    CVE-2025-36138

    IBM QRadar SIEM cross-site scripting

    IBM QRadar SIEM 7.5 through 7.5.0 Update Pack 13 Independent Fix 02 is vulnerable to stored cross-site scripting. This vulnerability allows an authenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potenti…

    IBM QRadar SIEM
  • Medium 6.4
    CVE-2025-36170

    IBM QRadar SIEM cross-site scripting

    IBM QRadar SIEM 7.5 through 7.5.0 Update Pack 13 Independent Fix 02 is vulnerable to stored cross-site scripting. This vulnerability allows an authenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potenti…

    IBM QRadar SIEM

Revision history

  1. #1

    Initiale Fassung

References