Skip to content
OpenAdvisories
Medium WID-SEC-2024-0728 2 CVEs

IBM QRadar SIEM: Mehrere Schwachstellen

Published Mar 26, 2024 · Updated Jun 2, 2025 · Revision 3 · de-DE

Vendor: IBM Product: QRadar SIEM Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder Code auszuführen.

Product

IBM QRadar Security Information and Event Management (SIEM) bietet Unterstützung bei der Erkennung und Priorisierung von Sicherheitsbedrohungen im Unternehmen.

Vulnerabilities 2

  • Medium 5.4
    CVE-2024-28784 Public exploit

    IBM QRadar cross-site scripting

    IBM QRadar SIEM 7.5 is vulnerable to cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session. IBM X-…

    IBM QRadar SIEM
  • Medium 4.8
    CVE-2023-50961

    IBM QRadar cross-site scripting

    IBM QRadar SIEM 7.5 is vulnerable to stored cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session.…

    IBM QRadar SIEM

Revision history

  1. #3

    PoC aufgenommen

  2. #2

    Produktzuordnung überprüft

  3. #1

    Initiale Fassung

References