CVE-2023-47742

Orta

Açıklama

IBM QRadar Suite Products 1.10.12.0 ile 1.10.18.0 arası ve IBM Cloud Pak for Security 1.10.0.0 ile 1.10.11.0 arası sürümler, bazı durumlarda sertifika doğrulamasının tüm yönlerini doğru şekilde uygulamadığı için ortadaki adam (man in the middle) teknikleri kullanılarak hassas bilgileri ifşa edebilir. IBM X-Force ID: 272533.

ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünIbm Cloud Pak For Security
Yayın3 Mar 2024
İlk görülme3 Mar 2024
Zayıflık türüCWE-295CWE-295

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
ibm cloud_pak_for_security1.10.0.0 ≤ v ≤ 1.10.11.0—
ibm qradar_suite1.10.12.0 ≤ v ≤ 1.10.18.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-47742 · Ibm Cloud Pak For Security · Dark Radar