Към съдържанието

CVE-2025-36007: IBM QRadar SIEM, заобикаляне на вход и права

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

IBM QRadar SIEM 7.5 through 7.5.0 Update Pack 13 Independent Fix 02 is vulnerable to privilege escalation due to improper privilege assignment to an update script.

Засегнати продукти

  • IBM QRadar SIEM: 7.5.0 до 7.5.0 UP13 IF02

Вид слабост

История

  • 27 октомври 2025 Публикувано

Други уязвимости в IBM QRadar SIEM

Първоизточници

CVE-2025-36007: IBM QRadar SIEM, заобикаляне на вход и права | freedomonline.bg