PT-2025-6725
CVE-2024-56463
·
تاريخ النشر
2024-12-26
·
تاريخ التحديث
2025-02-14
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
IBM QRadar SIEM الإصدار 7.5
الوصف
تسمح هذه الثغرة لمستخدم يتمتع بامتيازات بإدراج كود JavaScript تعسفي في واجهة الويب، مما قد يؤدي إلى تغيير الوظيفة المقصودة وإلى الكشف عن بيانات الاعتماد داخل جلسة عمل موثوقة. ويرجع ذلك إلى ثغرة أمنية تتعلق بالبرمجة النصية عبر المواقع (cross-site scripting).
التوصيات
بالنسبة لـ IBM QRadar SIEM الإصدار 7.5، يُنصح بتقييد الوصول إلى واجهة الويب حتى يتوفر تصحيح، وتجنب استخدام واجهة الويب بحسابات ذات امتيازات لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾