PT-2021-18456

CVE-2021-29757

·

Publicado

2021-08-02

·

Atualizado

2021-08-06

Descrição por

CVSS 3.1
8.8
Alta
MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
IBM QRadar User Behavior Analytics versão 4.1.1
Descrição
A vulnerabilidade permite que um invasor execute ações maliciosas e não autorizadas ao explorar a falsificação de solicitações entre sites (CSRF). Isso pode ser feito transmitindo ações de um usuário em quem o site confia.
Recomendações
Para o IBM QRadar User Behavior Analytics versão 4.1.1, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-352: Cross-Site Request Forgery (CSRF)
Identificadores relacionados
CVE-2021-29757
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com