CVE-2026-5522
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
IBM QRadar w wersjach 7.5.0 do 7.5.0 UP15 Interim Fix 005 zawiera twardo zakodowane poświadczenia, takie jak hasło lub klucz kryptograficzny, które są używane do uwierzytelniania przychodzącego, komunikacji wychodzącej z komponentami zewnętrznymi lub szyfrowania danych wewnętrznych. Twardo zakodowane poświadczenia mogą zostać wykryte i wykorzystane przez atakującego.
Ocena ryzyka
Ryzyko obejmuje możliwość nieautoryzowanego dostępu do systemu lub danych, a także naruszenie integralności komunikacji, jeśli poświadczenia zostaną ujawnione.
Rekomendacja
Zaleca się natychmiastową zmianę wszystkich twardo zakodowanych poświadczeń na unikalne, bezpieczne wartości oraz wdrożenie mechanizmów zarządzania sekretami.
Inne podatności w IBM QRadar
Zobacz wszystkie- CVE-2016-9740Wysokie
IBM QRadar w wersji 7.2 może pozwolić zdalnemu atakującemu na wykorzystanie wszystkich zasobów serwera z powodu niewłaściwego ograniczenia rozmiaru lub ilości żądanych zasobów.
- CVE-2016-9728Wysokie
IBM Qradar w wersji 7.2 jest podatny na atak typu SQL injection. Zdalny atakujący może wysłać specjalnie przygotowane zapytania SQL, co może umożliwić mu dostęp do informacji w bazie danych.
- CVE-2016-9727Wysokie
IBM QRadar w wersji 7.2 może umożliwić zdalnemu, uwierzytelnionemu atakującemu wykonanie dowolnych poleceń na systemie. Wysyłając specjalnie przygotowane żądanie, atakujący może wykorzystać tę podatność do wykonania arbitralnych poleceń.
- CVE-2016-9724Wysokie
IBM QRadar w wersji 7.2 jest podatny na atak typu denial of service spowodowany błędem wstrzykiwania zewnętrznych jednostek XML (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji lub wyczerpania dostępnych zasobów pamięci.
- CVE-2016-2880Wysokie
IBM QRadar 7.2 przechowuje klucz szyfrowania używany do szyfrowania hasła konta serwisowego, który może być uzyskany przez lokalnego użytkownika.
- CVE-2016-2879Wysokie
IBM QRadar w wersji 7.2 wykorzystuje przestarzałe algorytmy haszujące do haszowania niektórych haseł, co może umożliwić lokalnemu użytkownikowi uzyskanie i odszyfrowanie poświadczeń użytkowników.
- CVE-2025-33141Średnie
IBM QRadar w wersjach od 7.5.0 do 7.5.0 UP15 Interim Fix 006 może pozwolić uwierzytelnionemu użytkownikowi na uzyskanie informacji wrażliwych z plików kopii zapasowych z powodu nieprawidłowego przypisania uprawnień.
- CVE-2026-13477Średnie
IBM QRadar 7.6.0.0 do 7.6.0.1 oraz 7.5.0 do 7.5.0 UP 15 Interim Fix 005 może pozwolić uwierzytelnionemu uprzywilejowanemu użytkownikowi na wykonanie dowolnych poleceń z uprawnieniami zwykłego użytkownika w systemie z powodu nieprawidłowej walidacji danych wejściowych dostarczonych przez użytkownika.
- CVE-2026-10025Wysokie
IBM QRadar 7.6.0.0 do 7.6.0.1 oraz 7.5.0 do 7.5.0 UP 15 Interim Fix 005 ma podatność na wstrzyknięcie XML External Entity (XXE). Podatność znajduje się w funkcji parseXmlPayload() w potoku przetwarzania zdarzeń (q1labs_core.jar). Gdy co najmniej jeden typ źródła logów jest skonfigurowany do automatycznego wykrywania właściwości w formacie XML, system przetwarza zdarzenia syslog w formacie XML wysyłane na port 514 (UDP/TCP) bez uwierzytelniania.
Oryginalny opis (angielski, źródło NVD)
IBM QRadar 7.5.0 through 7.5.0 UP15 Interim Fix 005 contains hard-coded credentials, such as a password or cryptographic key, which it uses for its own inbound authentication, outbound communication to external components, or encryption of internal data.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS