Описание
IBM QRadar Advisor 1.0.0 through 2.6.5 is vulnerable to server-side request forgery (SSRF). This may allow an authenticated attacker to send unauthorized requests from the system, potentially leading to network enumeration or facilitating other attacks.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 1.0.0 (включая) до 2.6.5 (исключая)
cpe:2.3:a:ibm:qradar_advisor:*:*:*:*:*:*:*:*
EPSS
Процентиль: 21%
0.00067
Низкий
4.1 Medium
CVSS3
Дефекты
CWE-918
Связанные уязвимости
CVSS3: 4.1
github
11 месяцев назад
IBM QRadar Advisor 1.0.0 through 2.6.5 is vulnerable to server-side request forgery (SSRF). This may allow an authenticated attacker to send unauthorized requests from the system, potentially leading to network enumeration or facilitating other attacks.
CVSS3: 4.1
fstec
11 месяцев назад
Уязвимость средства аналитического анализа угроз безопасности QRadar Advisor with Watson, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку
EPSS
Процентиль: 21%
0.00067
Низкий
4.1 Medium
CVSS3
Дефекты
CWE-918