WID-SEC-2023-2878 — IBM QRadar SIEM: Schwachstelle ermöglicht Cross-Site Scripting

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM QRadar SIEM ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

IBM QRadar Security Information and Event Management (SIEM) bietet Unterstützung bei der Erkennung und Priorisierung von Sicherheitsbedrohungen im Unternehmen.

Vulnerabilities 1

Medium 4.6

CVE-2023-43057

IBM QRadar SIEM cross-site scripting

IBM QRadar SIEM 7.5.0 is vulnerable to cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session. IBM …

IBM IBM QRadar SIEM

Nov 11, 2023

Revision history

2023-11-12 #1
Initiale Fassung

References

IBM Security Advisory - 7070736 vom 2023-11-12
https://www.ibm.com/support/pages/node/7070736
IBM Security Advisory - 7070736 vom 2023-11-12
https://github.com/advisories/GHSA-67qf-3p6j-m6wf