CVE-2015-4956

Wysokie

Opublikowano: 15/02/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Interfejs webowy w IBM Security QRadar SIEM w wersji 7.1.x przed 7.1 MR2 Patch 12 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie nieokreślonych poleceń systemu operacyjnego za pomocą nieznanych wektorów.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu operacyjnego, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.

Rekomendacja

Zaleca się aktualizację do wersji 7.1 MR2 Patch 12 lub nowszej, aby zniwelować tę podatność.

Inne podatności w IBM Security QRadar SIEM

CVE-2016-2875Wysokie
IBM Security QRadar SIEM w wersjach 7.1.x i 7.2.x przed 7.2.7 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń systemowych jako root za pomocą nieokreślonych wektorów.

Oryginalny opis (angielski, źródło NVD)

The Web UI in IBM Security QRadar SIEM 7.1.x before 7.1 MR2 Patch 12 allows remote authenticated users to execute unspecified OS commands via unknown vectors.