PT-2024-5310 · Ibm · Ibm Qradar Suite+1
CVE-2023-47726
·
Publicado
2024-06-17
·
Atualizado
2025-08-08
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
IBM QRadar Suite, versões 1.10.12.0 a 1.10.21.0
IBM Cloud Pak for Security, versões 1.10.12.0 a 1.10.21.0
Descrição
A vulnerabilidade existe devido à validação insuficiente de entradas, permitindo que um invasor remoto execute comandos arbitrários. Isso pode ser feito por um usuário autenticado, possibilitando a execução de determinados comandos arbitrários.
Recomendações
Para as versões 1.10.12.0 a 1.10.21.0 do IBM QRadar Suite, atualize para uma versão que inclua a correção para esta vulnerabilidade.
Para as versões 1.10.12.0 a 1.10.21.0 do IBM Cloud Pak for Security, atualize para uma versão que inclua a correção para este problema.
Como solução alternativa temporária, considere restringir o acesso aos sistemas afetados para minimizar o risco de exploração.
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Ibm Cloud Pak For Security
Ibm Qradar Suite