Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-wv75-vg2r-ppj6

Опубликовано: 19 июн. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 7.1

Описание

IBM QRadar SIEM 7.5 through 7.5.0 Update Package 12 is vulnerable to an XML external entity injection (XXE) attack when processing XML data. A remote attacker could exploit this vulnerability to expose sensitive information or consume memory resources.

IBM QRadar SIEM 7.5 through 7.5.0 Update Package 12 is vulnerable to an XML external entity injection (XXE) attack when processing XML data. A remote attacker could exploit this vulnerability to expose sensitive information or consume memory resources.

EPSS

Процентиль: 37%
0.00156
Низкий

7.1 High

CVSS3

Дефекты

CWE-611

Связанные уязвимости

CVSS3: 7.1
nvd
8 месяцев назад

IBM QRadar SIEM 7.5 through 7.5.0 Update Package 12 is vulnerable to an XML external entity injection (XXE) attack when processing XML data. A remote attacker could exploit this vulnerability to expose sensitive information or consume memory resources.

CVSS3: 7.1
fstec
8 месяцев назад

Уязвимость системы сбора и анализа событий IBM QRadar SIEM, связанная с неверным ограничением XML-ссылок на внешние объекты, позволяющая получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 37%
0.00156
Низкий

7.1 High

CVSS3

Дефекты

CWE-611