CVE-2020-4271

Orta

Açıklama

IBM QRadar 7.3.0 ile 7.3.3 Patch 2 arasındaki sürümler, kimliği doğrulanmış bir kullanıcının düşük yetkili bir kullanıcı olarak yürütülecek özel olarak hazırlanmış bir komut göndermesine izin verebilir. IBM X-ForceID: 175897.

ÖnemOrta
CVSS6.3
İstismar olasılığı—
ÜrünIbm Qradar Security Information And Event Manager
Yayın15 Nis 2020
İlk görülme15 Nis 2020

Nasıl düzeltilir

Güncelleyin
  • ibm qradar_security_information_and_event_manager7.3.3 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
ibm qradar_security_information_and_event_manager7.3.0 ≤ v < 7.3.3, 7.3.37.3.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-4271 · Ibm Qradar Security Information And Event Manager · Dark Radar