CVE-2020-4274

中 5.4CVE-2020-4274 · 15/04/2020 公開 · 17/06/2026 更新

要点

CVE-2020-4274 は qradar security information and event manager (ibm) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.89%（全脆弱性の 59.5% より高い）。
対処：7.3.3 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
qradar security information and event manager ibm	`= 7.3.3≥ 7.3.0, < 7.3.3`	`7.3.3`

概要

IBM QRadar 7.3.0 to 7.3.3 Patch 2 could allow an authenticated user to access data and perform unauthorized actions due to inadequate permission checks. IBM X-ForceID: 175980.

参考情報

packetstormsecurity.com/files/157338/QRadar-Community-Edition-7.3.1.6-Authorization-Bypass.html · Exploit
seclists.org/fulldisclosure/2020/Apr/41 · Exploit
exchange.xforce.ibmcloud.com/vulnerabilities/175980 · VDB Entry
ibm.com/support/pages/node/6189705 · Vendor Advisory

qradar security information and event manager のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

qradar security information and event manager

ibm

= 7.3.3≥ 7.3.0, < 7.3.3

7.3.3

qradar security information and event manager のその他の脆弱性

すべて見る →