PT-2020-17964 · Ibm · Ibm Qradar
Yorick Koster
·
Publicado
2020-04-15
·
Atualizado
2022-04-18
·
CVE-2020-4272
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
IBM QRadar, versões 7.3.0 a 7.3.3 Patch 2
Descrição
A vulnerabilidade permite que um invasor remoto inclua arquivos arbitrários enviando uma solicitação especialmente criada, o que poderia possibilitar a execução de código arbitrário no servidor vulnerável. Isso poderia potencialmente levar à execução remota de código.
Recomendações
Para as versões 7.3.0 a 7.3.3 Patch 2 do IBM QRadar, considere restringir o acesso ao servidor até que uma correção esteja disponível, a fim de impedir que invasores remotos enviem solicitações especialmente criadas. Como solução alternativa temporária, limite a capacidade de especificar arquivos de sistemas remotos para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Deserialization of Untrusted Data
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Ibm Qradar