CVE-2015-2009

高 8.8CVE-2015-2009 · 29/03/2018 公開 · 17/06/2026 更新

要点

CVE-2015-2009 は qradar security information and event manager (ibm) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.54%（全脆弱性の 45.4% より高い）。
対処：7.2.5 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
qradar security information and event manager ibm	`= 7.1.0= 7.2.5≥ 7.2.0, < 7.2.5`	`7.2.5`

概要

Cross-site request forgery (CSRF) vulnerability in the xmlrpc.cgi service in IBM QRadar SIEM 7.1 before MR2 Patch 11 Interim Fix 02 and 7.2.x before 7.2.5 Patch 4 allows remote attackers to hijack the authentication of arbitrary users for requests that insert XSS sequences via vectors related to webmin. IBM X-Force ID: 103921.

参考情報

www-01.ibm.com/support/docview.wss · Broken Link

qradar security information and event manager のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

qradar security information and event manager

ibm

= 7.1.0= 7.2.5≥ 7.2.0, < 7.2.5

7.2.5

概要

qradar security information and event manager のその他の脆弱性

すべて見る →