CVE-2025-33119
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
IBM QRadar SIEM w wersjach 7.5 do 7.5.0 UP14 przechowuje dane uwierzytelniające użytkowników w plikach konfiguracyjnych w systemie kontroli wersji. Uwierzytelniony użytkownik może odczytać te poświadczenia.
Ocena ryzyka
Uwierzytelniony użytkownik może uzyskać dostęp do poświadczeń innych kont, co może prowadzić do eskalacji uprawnień i dalszych naruszeń. Ryzyko wzrasta, jeśli repozytorium jest szeroko dostępne.
Rekomendacja
Usunąć poświadczenia z plików konfiguracyjnych i repozytorium oraz zastąpić je bezpiecznym mechanizmem zarządzania sekretami. Zaktualizować do wersji zawierającej poprawkę i rotować ujawnione hasła.
Inne podatności w IBM QRadar SIEM
Zobacz wszystkie- CVE-2026-93442Wysokie
Podatność typu out-of-bounds read w IBM QRadar SIEM w wersjach 7.6.0.0–7.6.0.4 oraz 7.5.0 do Update Package 16 Interim Fix 001. Zdalny atakujący może wykorzystać tę podatność do wywołania odmowy usługi lub uzyskania dostępu do poufnych informacji.
- CVE-2016-2878Wysokie
Wielokrotne podatności typu cross-site request forgery (CSRF) w IBM QRadar SIEM 7.1 przed poprawką MR2 Patch 13 oraz 7.2 przed wersją 7.2.7 umożliwiają zdalnym atakującym przejęcie uwierzytelnienia dowolnych użytkowników dla żądań, które wstawiają sekwencje XSS.
- CVE-2016-2876Wysokie
IBM QRadar SIEM w wersjach 7.1 przed MR2 Patch 13 oraz 7.2 przed 7.2.7 wykonuje nieokreślone procesy na niewłaściwym poziomie uprawnień, co ułatwia zdalnie uwierzytelnionym użytkownikom uzyskanie dostępu do konta root poprzez wykorzystanie problemu z wstrzykiwaniem poleceń.
- CVE-2016-2873Wysokie
Podatność na wstrzykiwanie SQL w IBM QRadar SIEM 7.1 przed poprawką MR2 Patch 13 oraz 7.2 przed wersją 7.2.7 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
- CVE-2016-2871Wysokie
IBM QRadar SIEM w wersjach 7.1 przed MR2 Patch 13 oraz 7.2 przed 7.2.7 przechowuje hasła w postaci niezaszyfrowanej, co umożliwia lokalnym użytkownikom uzyskanie wrażliwych informacji poprzez odczyt pliku konfiguracyjnego.
- CVE-2015-4930Wysokie
IBM QRadar SIEM w wersji 7.1 MR2 przed Patch 11 IF02 oraz 7.2.x przed 7.2.5 Patch 4 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń z uprawnieniami roota poprzez wykorzystanie dostępu administratora.
- CVE-2015-2016Wysokie
Nieokreślona podatność w IBM QRadar SIEM 7.1 MR2 przed Patch 11 IF02 oraz 7.2.x przed 7.2.5 Patch 4 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń z uprawnieniami roota poprzez nieznane wektory.
- CVE-2015-2011Wysokie
Skrypt xmlrpc.cgi w IBM QRadar SIEM 7.1 MR2 przed poprawką 11 IF02 oraz w wersjach 7.2.x przed 7.2.5 Patch 4 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń z uprawnieniami roota poprzez nieokreślone wektory.
- CVE-2026-93441Wysokie
Podatność w IBM QRadar SIEM wynikająca z niekontrolowanego zużycia zasobów. Zdalny atakujący może ją wykorzystać do wywołania odmowy usługi.
- CVE-2024-56464Niskie
IBM QRadar SIEM w wersjach 7.5 do 7.5.0 UP14 IF01 jest podatny na ujawnienie informacji dotyczących struktury katalogów. IBM zaadresował tę podatność w najnowszej aktualizacji.
Oryginalny opis (angielski, źródło NVD)
IBM QRadar SIEM 7.5 through 7.5.0 UP14 stores user credentials in configuration files in source control which can be read by an authenticated user.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS