Vincent Dragnea

Uma implementação inadequada nas Extensões do Google Chrome permitiu que um atacante remoto vazasse dados cross-origin por meio de uma página HTML manipulada, caso um usuário fosse convencido a realizar gestos específicos na interface do usuário. A severidade de segurança é classificada como Baixa.

O problema existe devido à validação insuficiente de entradas, permitindo que um invasor remoto modifique os parâmetros do painel. Isso poderia ser explorado por um usuário autenticado.

O problema está relacionado a cross-site scripting armazenado, permitindo que usuários incorporem código JavaScript arbitrário na interface de usuário da Web, potencialmente alterando a funcionalidade pretendida e levando à divulgação de credenciais dentro de uma sessão confiável. Isso pode ser feito explorando a falta de medidas de proteção na estrutura da página da Web, permitindo que invasores remotos realizem ataques de cross-site scripting ao injetar código JavaScript malicioso.

A vulnerabilidade permite que usuários insiram código JavaScript arbitrário na interface de usuário da Web, alterando a funcionalidade pretendida e podendo levar à divulgação de credenciais dentro de uma sessão confiável. Isso se deve a uma vulnerabilidade de cross-site scripting.

A vulnerabilidade permite que usuários insiram código JavaScript arbitrário na interface de usuário da Web, alterando a funcionalidade pretendida e podendo levar à divulgação de credenciais durante uma sessão confiável. Isso se deve a uma vulnerabilidade de script entre sites (XSS).

O problema surge porque o IBM Security SOAR executa uma operação em um nível de privilégio mais alto do que o necessário, levando à criação de novas vulnerabilidades ou à amplificação das já existentes.

A vulnerabilidade permite que um invasor remoto obtenha informações confidenciais quando uma mensagem de erro técnico detalhada é exibida no navegador. Essas informações podem ser utilizadas em ataques posteriores contra o sistema.

O problema está relacionado a uma validação inadequada de entradas, o que poderia permitir que um usuário autenticado realizasse ações às quais não deveria ter acesso.

**Nome do software vulnerável e versões afetadas: IBM Cloud Pak for Security (CP4S), versões 1.5.0.0 a 1.5.0.1 Descrição: A vulnerabilidade permite que usuários incorporem código JavaScript arbitrário na interface de usuário da Web, podendo alterar a funcionalidade pretendida e levar à divulgação de credenciais dentro de uma sessão confiável. Recomendações: Para as versões 1.5.0.0 e 1.5.0.1, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: IBM Cloud Pak for Security (CP4S), versões 1.5.0.0 a 1.5.0.1 Descrição: O problema está relacionado a mecanismos de autorização incorretos, o que poderia permitir que um usuário obtivesse informações confidenciais ou realizasse ações às quais não deveria ter acesso. Recomendações: Para as versões 1.5.0.0 e 1.5.0.1, atualize para uma versão que inclua os mecanismos de autorização corretos para impedir o acesso não autorizado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O problema está relacionado à validação insuficiente de entradas, o que pode causar uma negação de serviço na plataforma SOAR.

O problema está relacionado a uma lista negra incompleta para validação de entradas, o que permite que invasores contornem os controles da aplicação. Isso resulta em um impacto direto na integridade do sistema e dos dados.

O problema se deve a uma validação inadequada de entradas, o que poderia permitir que um invasor autenticado realizasse ações não autorizadas.

The issue allows users to embed arbitrary JavaScript code in the Web UI, altering the intended functionality and potentially leading to credentials disclosure within a trusted session.

The issue is related to an XML External Entity Injection (XXE) attack when processing XML data. A remote attacker could exploit this to expose sensitive information or consume memory resources.

The issue is related to improper restriction of resource requests, allowing an actor to consume more resources than intended.

Name of the Vulnerable Software and Affected Versions: IBM QRadar SIEM versions 7.2 through 7.3 Description: The issue allows a security-critical resource to be read or modified by unintended actors due to improper permission specifications. Recommendations: For IBM QRadar SIEM versions 7.2 through 7.3, update the permission settings for the security-critical resource to prevent unintended access. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: IBM QRadar SIEM versions 7.2 through 7.3 Description: The issue allows users to embed arbitrary JavaScript code in the Web UI, altering the intended functionality and potentially leading to credentials disclosure within a trusted session. Recommendations: For versions 7.2 and 7.3, update to a version that includes a fix for this issue to prevent cross-site scripting attacks.

A local user could obtain sensitive information when exporting content, which could aid an attacker in further attacks against the system.

A remote attacker could hijack the clicking action of a victim by persuading them to visit a malicious Web site, potentially launching further attacks against the victim.