BDU:2024-01706

Опубликовано: 16 фев. 2024

Источник: fstec

CVSS3: 5.1

CVSS2: 4

EPSS Низкий

Описание

Уязвимость платформ мониторинга событий, обнаружения угроз, аналитики безопасности IBM QRadar Suite и IBM Cloud Pak for Security связана с недостаточной защитой регистрационных данных. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным

Вендор

IBM Corp.

Наименование ПО

IBM Cloud Pak for Security

QRadar Suite Software

Версия ПО

от 1.10.0.0 до 1.10.11.0 включительно (IBM Cloud Pak for Security)

от 1.10.12.0 до 1.10.17.0 включительно (QRadar Suite Software)

Тип ПО

Программное средство защиты

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.ibm.com/support/pages/node/7118642

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-22337
CVE

EPSS

Процентиль: 2%

0.00017

Низкий

5.1 Medium

CVSS3

4 Medium

CVSS2

Связанные уязвимости

CVE-2024-22337

CVSS3: 5.1

nvd

больше 1 года назад

IBM QRadar Suite 1.10.12.0 through 1.10.17.0 and IBM Cloud Pak for Security 1.10.0.0 through 1.10.11.0 stores potentially sensitive information in log files that could be read by a local user. IBM X-Force ID: 279977.

GHSA-2fc7-57pg-9g23

CVSS3: 5.1

github

больше 1 года назад

EPSS

Процентиль: 2%

0.00017

Низкий

5.1 Medium

CVSS3

4 Medium

CVSS2