Skip to content
OpenAdvisories
Medium WID-SEC-2023-2764 1 CVE

IBM QRadar SIEM: Schwachstelle ermöglicht Offenlegung von Informationen

Published Oct 29, 2023 · Updated Oct 29, 2023 · de-DE

Vendor: IBM Product: QRadar SIEM < 7.5.0 UP7 IF01 Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM QRadar SIEM ausnutzen, um Informationen offenzulegen.

Product

IBM QRadar Security Information and Event Management (SIEM) bietet Unterstützung bei der Erkennung und Priorisierung von Sicherheitsbedrohungen im Unternehmen.

Vulnerabilities 1

  • Medium 6.5
    CVE-2023-43041

    IBM QRadar information disclosure

    IBM QRadar SIEM 7.5 is vulnerable to information exposure allowing a delegated Admin tenant user with a specific domain security profile assigned to see data from other domains. This vulnerability is due to an incomplete fix for CVE-2022-34352. IBM X-Force ID…

    IBM QRadar SIEM

Revision history

  1. #1

    Initiale Fassung

References