Troy Fisher

تسمح هذه الثغرة الأمنية لمهاجم غير معتمد بدمج كود JavaScript تعسفي في واجهة الويب، مما يؤدي إلى تغيير الوظيفة المقصودة ويؤدي محتملًا إلى الكشف عن بيانات الاعتماد داخل جلسة موثوقة. يمكن للمهاجم دمج `كود` في الواجهة، مما يؤدي إلى تغيير السلوك المتوقع.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: IBM Security Verify Access Appliance و Container، الإصدارات من 10.0.0 إلى 10.0.8 الوصف: تسمح هذه الثغرة لمستخدم محلي ذي امتيازات بتنفيذ إجراءات غير مصرح بها بسبب التخصيص الخاطئ للأذونات. التوصيات: بالنسبة للإصدارات من 10.0.0 إلى 10.0.8، قم بالتحديث إلى إصدار يتضمن التخصيص الصحيح للأذونات لتجنب الإجراءات غير المصرح بها. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: IBM Security Verify Access Appliance و Container، الإصدارات من 10.0.0 إلى 10.0.8 الوصف: تسمح هذه الثغرة لمهاجم بتنفيذ إجراءات ضارة وغير مصرح بها يتم إرسالها من قبل مستخدم يثق فيه الموقع، وذلك بسبب تزوير الطلبات بين المواقع. التوصيات: بالنسبة للإصدارات من 10.0.0 إلى 10.0.8، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: IBM Security Verify Access Appliance and Container، الإصدارات من 10.0.0 إلى 10.0.8 الوصف: تسمح هذه الثغرة لمهاجم عن بُعد بالحصول على معلومات حساسة عند ظهور رسالة خطأ فني مفصلة. ويمكن استخدام هذه المعلومات في هجمات لاحقة على النظام. التوصيات: بالنسبة للإصدارات من 10.0.0 إلى 10.0.8، يُنصح بتعطيل رسائل الأخطاء الفنية التفصيلية لتقليل مخاطر الاستغلال. قم بتقييد الوصول إلى رسائل الأخطاء لمنع المهاجمين المحتملين من الحصول على معلومات حساسة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: IBM Security Verify Access Appliance و Container، الإصدارات من 10.0.0 إلى 10.0.8 الوصف: تسمح هذه الثغرة لمهاجم عن بُعد بالحصول على معلومات حساسة عند ظهور رسالة خطأ فنية مفصلة. ويمكن استخدام هذه المعلومات في شن هجمات إضافية على النظام. التوصيات: بالنسبة للإصدارات من 10.0.0 إلى 10.0.8، يُنصح بتعطيل رسائل الأخطاء الفنية التفصيلية لتقليل مخاطر الاستغلال. قم بتقييد الوصول إلى رسائل الأخطاء لمنع المهاجمين المحتملين من الحصول على معلومات حساسة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: IBM Security ReaQta الإصدار 3.12 الوصف: تسمح هذه الثغرة لمستخدم معتمد بتنفيذ إجراءات غير مصرح بها بسبب اعتماد البرنامج على مدخلات غير موثوقة. التوصيات: بالنسبة لـ IBM Security ReaQta الإصدار 3.12، لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

تسمح هذه الثغرة لمستخدم يتمتع بامتيازات بإدراج كود JavaScript تعسفي في واجهة الويب، مما قد يؤدي إلى تغيير الوظيفة المقصودة وإلى الكشف عن بيانات الاعتماد داخل جلسة عمل موثوقة. ويرجع ذلك إلى ثغرة أمنية تتعلق بالبرمجة النصية عبر المواقع (cross-site scripting).

This issue allows a privileged user to embed arbitrary JavaScript code in the Web UI, altering the intended functionality and potentially leading to credentials disclosure within a trusted session. The vulnerability is related to cross-site scripting.

Name of the Vulnerable Software and Affected Versions: IBM Security ReaQta version 3.12 Description: This issue allows a privileged user to embed arbitrary JavaScript code in the Web UI, altering the intended functionality and potentially leading to credentials disclosure within a trusted session. The vulnerability is related to cross-site scripting. Recommendations: For IBM Security ReaQta version 3.12, consider disabling access to the Web UI until a patch is available to prevent potential exploitation of the cross-site scripting vulnerability. Restricting user privileges may also help minimize the risk of credentials disclosure. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

The issue is related to weaknesses in the error reporting mechanism of IBM QRadar Suite and IBM Cloud Pak for Security. This could allow a remote attacker to obtain sensitive information when a detailed technical error message is returned in the request. The obtained information could be used in further attacks against the system.

The issue is related to the failure to invalidate a session after logout, which could allow another authenticated user to obtain sensitive information. This could lead to unauthorized access.

The issue is caused by the failure to set the HTTPOnly flag, allowing a remote attacker to obtain sensitive information from the cookie. A remote attacker could exploit this to obtain sensitive information.

The issue is related to insufficient session expiration, which could allow an unauthorized user to obtain sensitive information.

Name of the Vulnerable Software and Affected Versions: IBM Security Directory Integrator version 7.2.0 IBM Security Verify Directory Integrator version 10.0.0 Description: The issue is related to stored cross-site scripting in the web interface of the affected software, allowing users to embed arbitrary JavaScript code in the Web UI. This could alter the intended functionality and potentially lead to credentials disclosure within a trusted session. The vulnerability can be exploited by a remote attacker to execute arbitrary JavaScript code and disclose protected information. Recommendations: For IBM Security Directory Integrator version 7.2.0, update to a version that includes the fix for this issue. For IBM Security Verify Directory Integrator version 10.0.0, update to a version that includes the fix for this issue. As a temporary workaround, consider restricting access to the Web UI to minimize the risk of exploitation.

The issue is related to the lack of authentication for certain functionality that requires a provable user identity or consumes significant resources, allowing operations at the privilege level of a standard unprivileged user. There is also a mention of a buffer overflow in memory, which could allow a remote attacker to bypass authentication procedures.

A remote attacker could inject malicious HTML code, which when viewed, would be executed in the victim's Web browser within the security context of the hosting site. This issue allows for HTML injection, potentially leading to the execution of malicious code in the victim's browser.

Name of the Vulnerable Software and Affected Versions: IBM Cloud Pak for Security versions 1.10.0.0 through 1.10.11.0 IBM QRadar Software Suite versions 1.10.12.0 through 1.10.21.0 Description: The issue is related to the storage of protected information in an unencrypted form, allowing an attacker to gain unauthorized access to sensitive data. This can occur because web pages are stored locally and can be read by another user on the system. Recommendations: For IBM Cloud Pak for Security versions 1.10.0.0 through 1.10.11.0, consider restricting access to sensitive web pages to minimize the risk of exploitation. For IBM QRadar Software Suite versions 1.10.12.0 through 1.10.21.0, consider implementing additional security measures to protect stored information, such as encryption or access controls. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

The issue is related to hazardous input validation, which could disclose sensitive information to a local user.

Name of the Vulnerable Software and Affected Versions: IBM Security Guardium versions 11.3 through 12.0 Description: The issue allows a remote authenticated attacker to execute arbitrary commands on the system by sending a specially crafted request. This is due to the failure to neutralize special elements used in the operating system command. The estimated number of potentially affected devices worldwide is not specified. There is no information about real-world incidents where this issue was exploited. Recommendations: For IBM Security Guardium versions 11.3 through 12.0, upgrade the affected component immediately to prevent potential system takeover. As a temporary workaround, consider restricting access to the request handler to minimize the risk of exploitation.

The issue exists due to insufficient input validation, allowing a remote attacker to modify dashboard parameters. This could be exploited by an authenticated user.