CVE-2024-56463

IBM QRadar SIEM الإصدار 7.5

تسمح هذه الثغرة لمستخدم يتمتع بامتيازات بإدراج كود JavaScript تعسفي في واجهة الويب، مما قد يؤدي إلى تغيير الوظيفة المقصودة وإلى الكشف عن بيانات الاعتماد داخل جلسة عمل موثوقة. ويرجع ذلك إلى ثغرة أمنية تتعلق بالبرمجة النصية عبر المواقع (cross-site scripting).

بالنسبة لـ IBM QRadar SIEM الإصدار 7.5، يُنصح بتقييد الوصول إلى واجهة الويب حتى يتوفر تصحيح، وتجنب استخدام واجهة الويب بحسابات ذات امتيازات لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه المشكلة.