MEDIUM🇵🇱 Wersja polska

CVE-2025-33119

CVSS 6.5v3.1pub. 2025-11-12upd. 2025-12-15

IBM QRadar SIEM 7.5 through 7.5.0 UP14 stores user credentials in configuration files in source control which can be read by an authenticated user.

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

  • IBM Qradar Security Information And Event Manager

    APP
    Ibm
    7.5.0
🔵
CHECK WITH VENDOR
No clear patch data available. Check vendor references.
CWE
References

Related vulnerabilities

CVE-2014-7169CRITICAL9.8⚠ KEVPL ✓same product

GNU Bash — niekompletna łatka Shellshock umożliwia command injection (CVE-2014-7169)

CVE-2014-6271CRITICAL9.8⚠ KEVPL ✓same product

ShellShock — RCE poprzez zmienne środowiskowe w GNU Bash

CVE-2025-33117CRITICAL9.1PL ✓same product

IBM QRadar SIEM — manipulacja konfiguracją umożliwia wykonanie dowolnych poleceń

CVE-2021-38869CRITICAL9.8PL ✓same product

IBM QRadar SIEM — błąd sesji: brak automatycznego wylogowania po przekroczeniu timeout

CVE-2021-20399CRITICAL9.1PL ✓same product

IBM QRadar SIEM — podatność XXE umożliwiająca ujawnienie danych