CVE-2023-26278

Опубликовано: 31 мая 2023

Источник: nvd

CVSS3: 8.2

CVSS3: 7.8

EPSS Низкий

Описание

IBM QRadar WinCollect Agent 10.0 through 10.1.3 could allow a local authenticated attacker to gain elevated privileges on the system. IBM X-Force ID: 248158.

Ссылки

https://exchange.xforce.ibmcloud.com/vulnerabilities/248158
VDB Entry
Vendor Advisory
https://www.ibm.com/support/pages/node/6999341
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/248158
VDB Entry
Vendor Advisory
https://www.ibm.com/support/pages/node/6999341
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:ibm:qradar_wincollect:*:*:*:*:*:*:*:*

Версия от 10.0 (включая) до 10.1.3 (включая)

EPSS

Процентиль: 6%

0.00025

Низкий

8.2 High

CVSS3

7.8 High

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-q7pp-v74r-jw2c

CVSS3: 8.2

github

больше 2 лет назад

IBM QRadar WinCollect Agent 10.0 through 10.1.3 could allow a local authenticated attacker to gain elevated privileges on the system. IBM X-Force ID: 248158.

BDU:2023-03002

CVSS3: 8.2

fstec

почти 3 года назад

Уязвимость средства пересылки событий системного журнала IBM QRadar WinCollect Agent, связанная с недостатками разграничения доступа, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 6%

0.00025

Низкий

8.2 High

CVSS3

7.8 High

CVSS3

Дефекты

NVD-CWE-noinfo