Summary
Ein Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um seine Privilegien zu erhöhen, und um Informationen offenzulegen.
Product
IBM QRadar Security Information and Event Management (SIEM) bietet Unterstützung bei der Erkennung und Priorisierung von Sicherheitsbedrohungen im Unternehmen.
Vulnerabilities 2
-
High 7.4
Azure SDK for Java Security Feature Bypass Vulnerability
Azure SDK for Java Security Feature Bypass Vulnerability
-
Medium 6.5
IBM QRadar SIEM Information Disclosure
IBM QRadar SIEM 7.5 through 7.5.0 UP14 stores user credentials in configuration files in source control which can be read by an authenticated user.
Revision history
-
#2
Referenz(en) aufgenommen: EUVD-2025-150401
-
#1
Initiale Fassung
References
-
IBM Security Bulletin vom 2025-11-12
https://www.ibm.com/support/pages/node/7250932
-
IBM Security Bulletin vom 2025-11-12
https://www.ibm.com/support/pages/node/7250956