WID-SEC-2024-3629 — IBM QRadar SIEM: Schwachstelle ermöglicht Cross-Site Scripting

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM QRadar SIEM ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

IBM QRadar Security Information and Event Management (SIEM) bietet Unterstützung bei der Erkennung und Priorisierung von Sicherheitsbedrohungen im Unternehmen.

Vulnerabilities 1

Medium 6.4

CVE-2024-47107

IBM QRadar SIEM cross-site scripting

IBM QRadar SIEM 7.5 is vulnerable to stored cross-site scripting. This vulnerability allows authenticated users to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a tr…

IBM QRadar SIEM

Dec 7, 2024

Revision history

2024-12-08 #1
Initiale Fassung

References

IBM Security Bulletin vom 2024-12-08
https://www.ibm.com/support/pages/node/7178104