PT-2024-12680 · Ibm · Ibm Soar Qradar Plugin App

Publicado 2024-02-01 · Atualizado 2024-02-09 · CVE-2023-38020

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões 1.0 a 5.0.3 do aplicativo IBM SOAR QRadar Plugin

Descrição

A vulnerabilidade permite que um usuário autenticado manipule os dados gravados nos arquivos de log.

Recomendações

Para as versões 1.0 a 5.0.3, atualize para uma versão que contenha uma correção para esta vulnerabilidade.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-117

Identificadores relacionados

CVE-2023-38020

Produtos afetados

Ibm Soar Qradar Plugin App

Referências · 7

• https://exchange.xforce.ibmcloud.com/vulnerabilities/260576 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1753307728011747708 · Publicação no Twitter
• https://ibm.com/support/pages/node/7111679 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2023-38020 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1753265093662433677 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-38020 · Nota de Segurança
• https://t.me/cvenotify/70859 · Publicação no Telegram