Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-1730

Опубликовано: 05 дек. 2018
Источник: nvd
CVSS3: 7.1
CVSS2: 5.5
EPSS Низкий

Описание

IBM QRadar SIEM 7.2 and 7.3 is vulnerable to a XML External Entity Injection (XXE) attack when processing XML data. A remote attacker could exploit this vulnerability to expose sensitive information or consume memory resources. IBM X-Force ID: 147709.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:qradar_security_information_and_event_manager:*:*:*:*:*:*:*:*
Версия от 7.2.0 (включая) до 7.2.8 (включая)
cpe:2.3:a:ibm:qradar_security_information_and_event_manager:*:*:*:*:*:*:*:*
Версия от 7.3.0 (включая) до 7.3.1 (включая)
cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.2.8:p13:*:*:*:*:*:*
cpe:2.3:a:ibm:qradar_security_information_and_event_manager:7.3.1:p6:*:*:*:*:*:*

EPSS

Процентиль: 58%
0.00359
Низкий

7.1 High

CVSS3

5.5 Medium

CVSS2

Дефекты

CWE-611

Связанные уязвимости

github логотип

GHSA-g4c9-7pf2-8rvc

CVSS3: 7.1
github
больше 3 лет назад

IBM QRadar SIEM 7.2 and 7.3 is vulnerable to a XML External Entity Injection (XXE) attack when processing XML data. A remote attacker could exploit this vulnerability to expose sensitive information or consume memory resources. IBM X-Force ID: 147709.

fstec логотип

BDU:2018-01614

CVSS3: 7.1
fstec
около 7 лет назад

Уязвимость системы сбора и анализа событий безопасности IBM QRadar SIEM, связанная с неверным ограничением XML-ссылок на внешние объекты, позволяющая нарушителю раскрыть защищаемую информацию или использовать ресурсы памяти

EPSS

Процентиль: 58%
0.00359
Низкий

7.1 High

CVSS3

5.5 Medium

CVSS2

Дефекты

CWE-611