CVE-2021-20399
Kritik
Təsvir
IBM Qradar SIEM 7.3.0 - 7.3.3 Patch 8 və 7.4.0 - 7.4.3 GA versiyaları XML məlumatlarını emal edərkən XML External Entity Injection (XXE) hücumuna qarşı həssasdır. Uzaqdakı hücumçu bu zəiflikdən istifadə edərək həssas məlumatları əldə edə və ya yaddaş resurslarını tükədə bilər. IBM X-Force ID: 196073.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
Məhsul
Ibm Qradar Security Information And Event Manager
Dərc27 iyl 2021
İlk görülmə27 iyl 2021
Necə düzəltmək olar
Yeniləyin
- ibm qradar_security_information_and_event_manager7.3.3, 7.4.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm qradar_security_information_and_event_manager | 7.3.0 ≤ v < 7.3.3, 7.4.0 ≤ v < 7.4.3, 7.3.3, 7.4.3 | 7.3.3, 7.4.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.