WID-SEC-2024-3325 — IBM QRadar SIEM: Schwachstelle ermöglicht Offenlegung von Informationen

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM QRadar SIEM ausnutzen, um Informationen offenzulegen.

Product

IBM QRadar Security Information and Event Management (SIEM) bietet Unterstützung bei der Erkennung und Priorisierung von Sicherheitsbedrohungen im Unternehmen.

Vulnerabilities 1

Medium 4.0

CVE-2024-39338

Server-Side Request Forgery in axios

axios 1.7.2 allows SSRF via unexpected behavior where requests for path relative URLs get processed as protocol relative URLs.

kubeflow-pipelines-apiserver lerna kubeflow-centraldashboard jitsucom-jitsu-console Debian Ubuntu Wolfi npm

Aug 9, 2024

Revision history

2024-11-03 #1
Initiale Fassung

References

IBM Security Bulletin vom 2024-11-03
https://www.ibm.com/support/pages/node/7174639