CVE-2025-33117

IBM QRadar SIEM — manipulacja konfiguracją umożliwia wykonanie dowolnych poleceń

CVSS 9.1v3.1pub. 2025-06-19upd. 2025-07-25

Podatność w IBM QRadar SIEM 7.5 pozwala uprzywilejowanemu użytkownikowi na modyfikację plików konfiguracyjnych w celu przesłania złośliwego pliku autoupdate i wykonania dowolnych poleceń systemowych. Wysoki wynik CVSS 9.1 wynika z możliwości przejęcia kontroli nad systemem z poziomu sieci, bez interakcji użytkownika.

▸ Pokaż oryginał (EN)

IBM QRadar SIEM 7.5 through 7.5.0 Update Package 12 could allow a privileged user to modify configuration files that would allow the upload of a malicious autoupdate file to execute arbitrary commands.

🤖 Analiza AI

Jak działa

Atakujący posiadający uprawnienia administracyjne w systemie IBM QRadar SIEM może zmodyfikować pliki konfiguracyjne odpowiedzialne za mechanizm automatycznych aktualizacji. Dzięki tej manipulacji możliwe jest podmienienie lub przesłanie złośliwego pliku autoupdate, który następnie zostaje wykonany przez system z podwyższonymi uprawnieniami. Podatność klasyfikowana jest jako CWE-73 (External Control of File Name or Path), co oznacza, że aplikacja nie weryfikuje w wystarczającym stopniu ścieżek lub nazw plików wskazywanych przez dane kontrolowane przez użytkownika.

Skutki

Atakujący może wykonać dowolne polecenia systemowe na serwerze IBM QRadar SIEM, co w praktyce oznacza pełne przejęcie kontroli nad systemem, naruszenie poufności danych oraz integralności i dostępności całej platformy SIEM.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami (https://www.ibm.com/support/pages/node/7237317). Dodatkowo zaleca się ograniczenie dostępu administracyjnego do systemu IBM QRadar wyłącznie do zaufanych kont oraz monitorowanie zmian w plikach konfiguracyjnych mechanizmu aktualizacji.