CVE-2021-20399

**Nome do software vulnerável e versões afetadas:

IBM Qradar SIEM versões 7.3.0 a 7.3.3 Patch 8

IBM Qradar SIEM versões 7.4.0 a 7.4.3 GA

Descrição:

O problema está relacionado a um ataque de injeção de entidade externa XML (XXE) durante o processamento de dados XML. Um invasor remoto poderia explorar essa vulnerabilidade para expor informações confidenciais ou consumir recursos de memória.

Recomendações:

Para as versões 7.3.0 a 7.3.3 Patch 8 do IBM Qradar SIEM, atualize para uma versão que inclua a correção para a vulnerabilidade de injeção de entidade externa XML.

Para as versões 7.4.0 a 7.4.3 GA do IBM Qradar SIEM, atualize para uma versão que inclua a correção para a vulnerabilidade de injeção de entidade externa XML.

Como solução alternativa temporária, considere restringir o processamento de dados XML para minimizar o risco de exploração.