CVE-2025-36170
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
IBM QRadar SIEM w wersjach od 7.5 do 7.5.0 Update Pack 13 Independent Fix 02 jest podatny na przechowywany XSS (Cross-site Scripting). Uwierzytelniony użytkownik może osadzić dowolny kod JavaScript w interfejsie Web UI, co może zmienić zamierzoną funkcjonalność i potencjalnie doprowadzić do ujawnienia poświadczeń w zaufanej sesji.
Ocena ryzyka
Ryzyko obejmuje możliwość kradzieży poświadczeń, przejęcia sesji lub manipulacji działaniem systemu SIEM, co może wpłynąć na bezpieczeństwo monitorowanej infrastruktury.
Rekomendacja
Zaleca się aktualizację IBM QRadar SIEM do wersji nowszej niż 7.5.0 Update Pack 13 Independent Fix 02 oraz wdrożenie środków zapobiegających XSS, takich jak sanitacja danych wyjściowych.
Inne podatności w IBM QRadar SIEM
Zobacz wszystkie- CVE-2016-2878Wysokie
Wielokrotne podatności typu cross-site request forgery (CSRF) w IBM QRadar SIEM 7.1 przed poprawką MR2 Patch 13 oraz 7.2 przed wersją 7.2.7 umożliwiają zdalnym atakującym przejęcie uwierzytelnienia dowolnych użytkowników dla żądań, które wstawiają sekwencje XSS.
- CVE-2016-2876Wysokie
IBM QRadar SIEM w wersjach 7.1 przed MR2 Patch 13 oraz 7.2 przed 7.2.7 wykonuje nieokreślone procesy na niewłaściwym poziomie uprawnień, co ułatwia zdalnie uwierzytelnionym użytkownikom uzyskanie dostępu do konta root poprzez wykorzystanie problemu z wstrzykiwaniem poleceń.
- CVE-2016-2873Wysokie
Podatność na wstrzykiwanie SQL w IBM QRadar SIEM 7.1 przed poprawką MR2 Patch 13 oraz 7.2 przed wersją 7.2.7 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
- CVE-2016-2871Wysokie
IBM QRadar SIEM w wersjach 7.1 przed MR2 Patch 13 oraz 7.2 przed 7.2.7 przechowuje hasła w postaci niezaszyfrowanej, co umożliwia lokalnym użytkownikom uzyskanie wrażliwych informacji poprzez odczyt pliku konfiguracyjnego.
- CVE-2015-4930Wysokie
IBM QRadar SIEM w wersji 7.1 MR2 przed Patch 11 IF02 oraz 7.2.x przed 7.2.5 Patch 4 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń z uprawnieniami roota poprzez wykorzystanie dostępu administratora.
- CVE-2015-2016Wysokie
Nieokreślona podatność w IBM QRadar SIEM 7.1 MR2 przed Patch 11 IF02 oraz 7.2.x przed 7.2.5 Patch 4 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń z uprawnieniami roota poprzez nieznane wektory.
- CVE-2015-2011Wysokie
Skrypt xmlrpc.cgi w IBM QRadar SIEM 7.1 MR2 przed poprawką 11 IF02 oraz w wersjach 7.2.x przed 7.2.5 Patch 4 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń z uprawnieniami roota poprzez nieokreślone wektory.
- CVE-2024-56464Niskie
IBM QRadar SIEM w wersjach 7.5 do 7.5.0 UP14 IF01 jest podatny na ujawnienie informacji dotyczących struktury katalogów. IBM zaadresował tę podatność w najnowszej aktualizacji.
- CVE-2025-36138Średnie
IBM QRadar SIEM w wersjach od 7.5 do 7.5.0 Update Pack 13 Independent Fix 02 jest podatny na trwałe skrypty krzyżowe (stored XSS). Uwierzytelniony użytkownik może osadzić dowolny kod JavaScript w interfejsie webowym, zmieniając jego zamierzone działanie.
- CVE-2025-36007Wysokie
IBM QRadar SIEM w wersjach od 7.5 do 7.5.0 Update Pack 13 Independent Fix 02 jest podatny na eskalację uprawnień z powodu nieprawidłowego przypisania uprawnień do skryptu aktualizacyjnego.
Oryginalny opis (angielski, źródło NVD)
IBM QRadar SIEM 7.5 through 7.5.0 Update Pack 13 Independent Fix 02 is vulnerable to stored cross-site scripting. This vulnerability allows an authenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS