PT-2024-12490 · Ibm · Ibm Security Qradar Edr

Ben Goodspeed + 9 · Publicado 2024-07-10 · Atualizado 2025-09-15 · CVE-2023-35006

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

IBM Security QRadar EDR versão 3.12

Descrição

Um invasor remoto poderia injetar código HTML malicioso que, ao ser visualizado, seria executado no navegador da vítima dentro do contexto de segurança do site hospedeiro. Essa vulnerabilidade permite a injeção de HTML, podendo levar à execução de código malicioso no navegador da vítima.

Recomendações

Para o IBM Security QRadar EDR versão 3.12, considere desativar quaisquer recursos que permitam a execução de HTML inserido pelo usuário no navegador até que uma correção esteja disponível. Restrinja o acesso a áreas do aplicativo onde a injeção de HTML possa ser explorada para minimizar o risco de ataque. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-80

CWE-79

Identificadores relacionados

CVE-2023-35006

Produtos afetados

Ibm Security Qradar Edr

Referências · 11

• https://exchange.xforce.ibmcloud.com/vulnerabilities/297165 · Nota
• https://t.me/cvenotify/85697 · Publicação no Telegram
• https://ibm.com/support/pages/node/7159770 · Aviso do Fabricante
• https://t.me/cvenotify/88650 · Publicação no Telegram
• https://t.me/cvedetector/551 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1811062880617275711 · Publicação no Twitter
• https://t.me/cveNotify/135534 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-35006 · Nota de Segurança
• https://t.me/cvenotify/122950 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1811107609761530147 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-35006 · Aviso do Fabricante