PT-2024-1915 · Ibm · Ibm Qradar Suite+1
CVE-2023-50951
·
Publicado
2024-02-16
·
Atualizado
2024-12-03
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
IBM QRadar Suite, versões 1.10.12.0 a 1.10.17.0
IBM Cloud Pak for Security, versões 1.10.0.0 a 1.10.11.0
Descrição
O problema está relacionado à proteção insuficiente dos dados de registro no IBM QRadar Suite e no IBM Cloud Pak for Security. A exploração desse problema pode permitir que um invasor acesse dados confidenciais. Em algumas circunstâncias, o software registrará informações confidenciais sobre tentativas de autorização inválidas.
Recomendações
Para as versões 1.10.12.0 a 1.10.17.0 do IBM QRadar Suite, considere desativar o registro de informações confidenciais para tentativas de autorização inválidas até que uma correção esteja disponível.
Para as versões 1.10.0.0 a 1.10.11.0 do IBM Cloud Pak for Security, restrinja o acesso às informações confidenciais registradas durante tentativas de autorização inválidas para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Insertion into Log File
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm Cloud Pak For Security
Ibm Qradar Suite