PT-2020-18108 · Ibm · Ibm Qradar Siem

Publicado 2020-07-14 · Atualizado 2020-07-14 · CVE-2020-4513

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

IBM QRadar SIEM, versões 7.3 a 7.4

Descrição

Esta vulnerabilidade permite que usuários insiram código JavaScript arbitrário na interface de usuário da Web, alterando a funcionalidade pretendida e podendo levar à divulgação de credenciais dentro de uma sessão confiável. A vulnerabilidade permite a inserção de código JavaScript arbitrário, o que pode modificar a funcionalidade da interface de usuário da Web.

Recomendações

Para as versões 7.3 e 7.4 do IBM QRadar SIEM, considere desativar o acesso à interface de usuário da Web até que uma correção esteja disponível para evitar uma possível exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-4513

Produtos afetados

Ibm Qradar Siem

Referências · 5

• https://ibm.com/support/pages/node/6246131 · Aviso do Fabricante
• https://t.me/cvenotify/4996 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-4513 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-4513 · Nota de Segurança
• https://exchange.xforce.ibmcloud.com/vulnerabilities/182368 · Aviso do Fabricante