PT-2024-12447 · Ibm · Ibm Security Qradar Edr

CVE-2023-33860 · Publicado 2024-07-10 · Atualizado 2025-05-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

IBM Security QRadar EDR versão 3.12

Descrição

O problema diz respeito à falha na configuração do atributo de segurança em tokens de autorização ou cookies de sessão. Isso permite que invasores obtenham os valores dos cookies enviando ao usuário um link para um site não seguro ou inserindo tal link em um site que o usuário visite. O cookie será enviado para o link não seguro, permitindo que o invasor obtenha o valor do cookie ao interceptar o tráfego.

Recomendações

Para o IBM Security QRadar EDR versão 3.12, considere definir o atributo de segurança em tokens de autorização ou cookies de sessão para impedir que sejam enviados por conexões não seguras. Como solução alternativa temporária, restrinja o acesso a áreas confidenciais do aplicativo que utilizam esses cookies até que uma correção adequada seja aplicada.

Correção

Enumeração de Fraquezas

CWE-614

Identificadores relacionados

CVE-2023-33860

Produtos afetados

Ibm Security Qradar Edr

Referências · 10

• https://t.me/cvenotify/122949 · Publicação no Telegram
• https://ibm.com/support/pages/node/7159770 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-33860 · Nota de Segurança
• https://t.me/cvenotify/88649 · Publicação no Telegram
• https://exchange.xforce.ibmcloud.com/vulnerabilities/257702 · Nota
• https://twitter.com/CVEnew/status/1811062878285312492 · Publicação no Twitter
• https://t.me/cvedetector/549 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-33860 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1811107103727038838 · Publicação no Twitter
• https://t.me/cvenotify/85696 · Publicação no Telegram