BDU:2025-10474

Опубликовано: 03 июн. 2025

Источник: fstec

CVSS3: 7.2

CVSS2: 9

EPSS Низкий

Описание

Уязвимость платформ мониторинга событий, обнаружения угроз, аналитики безопасности IBM QRadar Suite и IBM Cloud Pak for Security связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

IBM Corp.

Наименование ПО

IBM Cloud Pak for Security

QRadar Suite Software

Версия ПО

от 1.10.0.0 до 1.10.11.0 включительно (IBM Cloud Pak for Security)

от 1.10.12.0 до 1.11.2.0 включительно (QRadar Suite Software)

Тип ПО

Программное средство защиты

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,2)

Возможные меры по устранению уязвимости

Использование рекомендаций6

https://www.ibm.com/support/pages/node/7235432

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.ibm.com/support/pages/node/7235432

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-25021
CVE

EPSS

Процентиль: 27%

0.00098

Низкий

7.2 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2025-25021

CVSS3: 7.2

nvd

8 месяцев назад

IBM QRadar Suite Software 1.10.12.0 through 1.11.2.0 and IBM Cloud Pak for Security 1.10.0.0 through 1.10.11.0 could allow a privileged execute code in case management script creation due to the improper generation of code.

GHSA-8gw9-w5qj-8xvr

CVSS3: 7.2

github

8 месяцев назад

EPSS

Процентиль: 27%

0.00098

Низкий

7.2 High

CVSS3

9 Critical

CVSS2