PT-2024-10318 · Ibm · Ibm Qradar Wincollect Agent

CVE-2024-51462 · Publicado 2024-10-28 · Atualizado 2025-08-14

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

IBM QRadar WinCollect Agent, versões 10.0.0 a 10.1.12

Descrição

O problema está relacionado à validação inadequada de dados considerados imutáveis, o que poderia permitir que um invasor remoto injetasse dados XML nos valores dos parâmetros. Isso poderia potencialmente levar à modificação de dados.

Recomendações

Para as versões 10.0.0 a 10.1.12, atualize para uma versão que inclua a correção para este problema.

Como solução alternativa temporária, considere restringir o acesso aos parâmetros afetados para minimizar o risco de exploração.

Evite usar o IBM QRadar WinCollect Agent afetado até que o problema seja resolvido.

Correção

Enumeração de Fraquezas

CWE-471

Identificadores relacionados

BDU:2025-00770

CVE-2024-51462

Produtos afetados

Ibm Qradar Wincollect Agent

Referências · 9

• https://t.me/cvedetector/15677 · Publicação no Telegram
• https://t.me/cvenotify/107720 · Publicação no Telegram
• https://vuldb.com/?id.292349 · Nota
• https://twitter.com/CVEnew/status/1880248078147662088 · Publicação no Twitter
• https://t.me/cveNotify/132171 · Publicação no Telegram
• https://ibm.com/support/pages/node/7176043 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-00770 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-51462 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-51462 · Aviso do Fabricante