FICHE CVE
CVE-2025-13995
Publiée le 2026-03-19 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions 7.5.0 à 7.5.0 Update Package 14 d'IBM QRadar SIEM sont concernées. Un attaquant disposant d'un compte avec des privilèges limités dans un tenant peut consulter à distance les données de nom d'hôte appartenant à d'autres tenants sur le même système. Cette opération est relativement facile à exécuter via le réseau, bien qu'elle nécessite que l'attaquant possède déjà des identifiants d'authentification valides pour au moins un compte tenant.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeModifiée
Impact sur la confidentialitéFaible
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
IBM QRadar SIEM 7.5.0 through 7.5.0 Update Package 14 could allow an attacker with access to one tenant to access hostname data from another tenant's account.