CVE-2025-25020

Orta

Açıklama

IBM QRadar Suite Software 1.10.12.0 ile 1.11.2.0 arası ve IBM Cloud Pak for Security 1.10.0.0 ile 1.10.11.0 arası sürümlerde, API veri girişinin uygun şekilde doğrulanmaması nedeniyle kimliği doğrulanmış bir kullanıcının hizmet reddine yol açmasına izin verilebilir.

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünIbm Cloud Pak For Security
Yayın3 Haz 2025
İlk görülme3 Haz 2025
Zayıflık türüCWE-1287CWE-1287

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
ibm cloud_pak_for_security1.10.0.0 ≤ v ≤ 1.10.11.0—
ibm qradar_suite1.10.12.0 ≤ v ≤ 1.11.2.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-25020 · Ibm Cloud Pak For Security · Dark Radar