Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-jqjr-322m-7mjw

Опубликовано: 03 июн. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 9.6

Описание

IBM QRadar Suite Software 1.10.12.0 through 1.11.2.0 and IBM Cloud Pak for Security 1.10.0.0 through 1.10.11.0 could allow an unauthenticated user in the environment to obtain highly sensitive information in configuration files.

IBM QRadar Suite Software 1.10.12.0 through 1.11.2.0 and IBM Cloud Pak for Security 1.10.0.0 through 1.10.11.0 could allow an unauthenticated user in the environment to obtain highly sensitive information in configuration files.

EPSS

Процентиль: 24%
0.00312
Низкий

9.6 Critical

CVSS3

Дефекты

CWE-260

Связанные уязвимости

CVSS3: 9.6
nvd
больше 1 года назад

IBM QRadar Suite Software 1.10.12.0 through 1.11.2.0 and IBM Cloud Pak for Security 1.10.0.0 through 1.10.11.0 could allow an unauthenticated user in the environment to obtain highly sensitive information in configuration files.

CVSS3: 9.6
fstec
больше 1 года назад

Уязвимость платформ мониторинга событий, обнаружения угроз, аналитики безопасности IBM QRadar Suite и IBM Cloud Pak for Security, связанная с хранением аутентификационных данных в файлах конфигурации в незашифрованном виде, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 24%
0.00312
Низкий

9.6 Critical

CVSS3

Дефекты

CWE-260