CVE-2017-1162

Wysokie

Opublikowano: 12/09/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

IBM QRadar w wersjach 7.2 i 7.3 ujawnia wrażliwe informacje nieautoryzowanym użytkownikom, co może być wykorzystane do przeprowadzenia dalszych ataków na system.

Ocena ryzyka

Ujawnienie wrażliwych informacji może prowadzić do poważnych naruszeń bezpieczeństwa i zwiększenia ryzyka ataków na infrastrukturę organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji IBM QRadar oraz wdrożenie odpowiednich środków kontroli dostępu, aby zminimalizować ryzyko ujawnienia informacji.

Inne podatności w IBM QRadar 7.2, 7.3

CVE-2016-9738Wysokie
IBM QRadar w wersjach 7.2 i 7.3 domyślnie nie wymaga silnych haseł od użytkowników, co ułatwia atakującym kompromitację kont użytkowników.

Oryginalny opis (angielski, źródło NVD)

IBM QRadar 7.2 and 7.3 discloses sensitive information to unauthorized users. The information can be used to mount further attacks on the system. IBM X-Force ID: 122957.