CVE-2016-2874

低 3.1CVE-2016-2874 · 30/11/2016 公開 · 17/06/2026 更新

要点

CVE-2016-2874 は qradar security information and event manager (ibm) に影響する深刻度「低」 (CVSS 3.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.61%（全脆弱性の 49.5% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
qradar security information and event manager ibm	`= 7.2.0= 7.2.1= 7.2.2= 7.2.3= 7.2.4= 7.2.5= 7.2.6≤ 7.1.0`	修正版なし

概要

IBM QRadar SIEM 7.1 before MR2 Patch 13 and 7.2 before 7.2.7 mishandles authorization, which allows remote authenticated users to obtain sensitive information via unspecified vectors.