PT-2025-23628 · Ibm · Ibm Qradar Suite+1
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج IBM QRadar Suite، الإصدارات من 1.10.12.0 إلى 1.11.2.0
برنامج IBM Cloud Pak for Security، الإصدارات من 1.10.0.0 إلى 1.10.11.0
الوصف
تنشأ المشكلة لأن البرنامج لا يقوم بإبطال صلاحية الجلسة بعد تسجيل خروج المستخدم، مما قد يسمح لمستخدم ما بانتحال صفة مستخدم آخر على النظام.
التوصيات
بالنسبة لإصدارات برنامج IBM QRadar Suite من 1.10.12.0 إلى 1.11.2.0، قم بالتحديث إلى إصدار يقوم بإبطال صلاحية الجلسات بشكل صحيح بعد تسجيل الخروج.
بالنسبة لإصدارات IBM Cloud Pak for Security من 1.10.0.0 إلى 1.10.11.0، قم بالتحديث إلى إصدار يقوم بإبطال صلاحية الجلسات بشكل صحيح بعد تسجيل الخروج.
إصلاح
Insufficient Session Expiration
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Ibm Cloud Pak For Security
Ibm Qradar Suite