PT-2024-12692 · Ibm · Ibm Soar Qradar Plugin App

Publicado 2024-02-01 · Atualizado 2024-02-09 · CVE-2023-38263

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões 1.0 a 5.0.3 do aplicativo IBM SOAR QRadar Plugin

Descrição

O problema está relacionado a controles de acesso inadequados, o que poderia permitir que um usuário autenticado realizasse ações não autorizadas.

Recomendações

Para as versões 1.0 a 5.0.3, atualize para uma versão que inclua controles de acesso adequados para impedir ações não autorizadas.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2023-38263

Produtos afetados

Ibm Soar Qradar Plugin App

Referências · 7

• https://osv.dev/vulnerability/CVE-2023-38263 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-38263 · Nota de Segurança
• https://ibm.com/support/pages/node/7111679 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1753307475028119857 · Publicação no Twitter
• https://t.me/cvenotify/70860 · Publicação no Telegram
• https://exchange.xforce.ibmcloud.com/vulnerabilities/260577 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1753265095730167906 · Publicação no Twitter