CVE-2021-38878

Yüksək

Təsvir

IBM QRadar 7.3, 7.4 və 7.5 versiyalarında subyekt autentifikasiyası olmadan açarların mübadiləsi zərərli aktorun digər bir aktoru təqlid etməsinə şərait yarada bilər. IBM X-Force ID: 208756.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulIbm Qradar Security Information And Event Manager
Dərc27 apr 2022
İlk görülmə27 apr 2022

Necə düzəltmək olar

Yeniləyin
  • ibm qradar_security_information_and_event_manager7.3.3, 7.4.3 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
ibm qradar_security_information_and_event_manager7.3.0 ≤ v < 7.3.3, 7.4.0 ≤ v < 7.4.3, 7.3.3, 7.4.3, 7.5.07.3.3, 7.4.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-38878 · Ibm Qradar Security Information And Event Manager · Dark Radar