安全研究
安全漏洞
IBM QRadar SIEM跨站脚本漏洞(CVE-2021-22345)
发布日期:2022-04-25
更新日期:2022-04-29
受影响系统:IBM IBM QRadar SIEM 7.5
IBM IBM QRadar SIEM 7.4
IBM IBM QRadar SIEM 7.3
描述:
CVE(CAN) ID:
CVE-2021-22345
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。
IBM QRadar SIEM 7.3、7.4和7.5版本存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码,从而更改预期功能,这可能导致可信会话中的凭据公开。
<**>
建议:
厂商补丁:
IBM
---
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://www.ibm.com/support/pages/node/6574453浏览次数:575
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |