CVE-2025-36138
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
IBM QRadar SIEM w wersjach od 7.5 do 7.5.0 Update Pack 13 Independent Fix 02 jest podatny na trwałe skrypty krzyżowe (stored XSS). Uwierzytelniony użytkownik może osadzić dowolny kod JavaScript w interfejsie webowym, zmieniając jego zamierzone działanie.
Ocena ryzyka
Może prowadzić do ujawnienia danych uwierzytelniających w zaufanej sesji oraz do manipulacji treścią interfejsu przez atakującego z ważnym kontem.
Rekomendacja
Zaktualizuj IBM QRadar SIEM do wersji zawierającej poprawkę (powyżej 7.5.0 Update Pack 13 Independent Fix 02) i ogranicz dostęp do interfejsu webowego do zaufanych sieci.
Inne podatności w IBM QRadar SIEM
Zobacz wszystkie- CVE-2016-2878Wysokie
Wielokrotne podatności typu cross-site request forgery (CSRF) w IBM QRadar SIEM 7.1 przed poprawką MR2 Patch 13 oraz 7.2 przed wersją 7.2.7 umożliwiają zdalnym atakującym przejęcie uwierzytelnienia dowolnych użytkowników dla żądań, które wstawiają sekwencje XSS.
- CVE-2016-2876Wysokie
IBM QRadar SIEM w wersjach 7.1 przed MR2 Patch 13 oraz 7.2 przed 7.2.7 wykonuje nieokreślone procesy na niewłaściwym poziomie uprawnień, co ułatwia zdalnie uwierzytelnionym użytkownikom uzyskanie dostępu do konta root poprzez wykorzystanie problemu z wstrzykiwaniem poleceń.
- CVE-2016-2873Wysokie
Podatność na wstrzykiwanie SQL w IBM QRadar SIEM 7.1 przed poprawką MR2 Patch 13 oraz 7.2 przed wersją 7.2.7 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
- CVE-2016-2871Wysokie
IBM QRadar SIEM w wersjach 7.1 przed MR2 Patch 13 oraz 7.2 przed 7.2.7 przechowuje hasła w postaci niezaszyfrowanej, co umożliwia lokalnym użytkownikom uzyskanie wrażliwych informacji poprzez odczyt pliku konfiguracyjnego.
- CVE-2015-4930Wysokie
IBM QRadar SIEM w wersji 7.1 MR2 przed Patch 11 IF02 oraz 7.2.x przed 7.2.5 Patch 4 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń z uprawnieniami roota poprzez wykorzystanie dostępu administratora.
- CVE-2015-2016Wysokie
Nieokreślona podatność w IBM QRadar SIEM 7.1 MR2 przed Patch 11 IF02 oraz 7.2.x przed 7.2.5 Patch 4 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń z uprawnieniami roota poprzez nieznane wektory.
- CVE-2015-2011Wysokie
Skrypt xmlrpc.cgi w IBM QRadar SIEM 7.1 MR2 przed poprawką 11 IF02 oraz w wersjach 7.2.x przed 7.2.5 Patch 4 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń z uprawnieniami roota poprzez nieokreślone wektory.
- CVE-2024-56464Niskie
IBM QRadar SIEM w wersjach 7.5 do 7.5.0 UP14 IF01 jest podatny na ujawnienie informacji dotyczących struktury katalogów. IBM zaadresował tę podatność w najnowszej aktualizacji.
- CVE-2025-36170Średnie
IBM QRadar SIEM w wersjach od 7.5 do 7.5.0 Update Pack 13 Independent Fix 02 jest podatny na przechowywany XSS (Cross-site Scripting). Uwierzytelniony użytkownik może osadzić dowolny kod JavaScript w interfejsie Web UI, co może zmienić zamierzoną funkcjonalność i potencjalnie doprowadzić do ujawnienia poświadczeń w zaufanej sesji.
- CVE-2025-36007Wysokie
IBM QRadar SIEM w wersjach od 7.5 do 7.5.0 Update Pack 13 Independent Fix 02 jest podatny na eskalację uprawnień z powodu nieprawidłowego przypisania uprawnień do skryptu aktualizacyjnego.
Oryginalny opis (angielski, źródło NVD)
IBM QRadar SIEM 7.5 through 7.5.0 Update Pack 13 Independent Fix 02 is vulnerable to stored cross-site scripting. This vulnerability allows an authenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS