根据其自我报告的版本远程主机上的 IBM QRadar SIEM 安装是低于 7.5.0 Update Pack 15 的 [ 7.5.x 。因此，该应用程序受到多个漏洞的影响：

  - IBM QRadar SIEM 可能允许具有一个租户访问权限的攻击者访问另一租户帐户的主机名数据。 (CVE-2025-13995)

  - IBM QRadar 在本地用户可读取的配置文件中存储了潜在敏感信息。 (CVE-2025-36051)

  - IBM QRadar SIEM 容易受到跨站脚本的影响。此漏洞允许用户在 Web UI 中嵌入任意 JavaScript 代码从而更改预期功能。 (CVE-2025-15051)

  - IBM QRadar SIEM 容易受到跨站脚本的影响。此漏洞允许经身份验证的用户在 Web UI 中嵌入任意 JavaScript 代码从而更改预期功能可能导致在受信任的会话中泄露凭据。 (CVE-2026-1276)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

IBM QRadar SIEM 7.5.x < 7.5.0 UP15 多种漏洞

medium Nessus 插件 ID 303169

版本 1.1