CVE-2020-4929

中 5.4CVE-2020-4929 · 05/05/2021 公開 · 17/06/2026 更新

要点

CVE-2020-4929 は qradar security information and event manager (ibm) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.50%（全脆弱性の 42.6% より高い）。
対処：7.3.3, 7.4.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
qradar security information and event manager ibm	`= 7.3.3= 7.4.2≥ 7.3.0, < 7.3.3≥ 7.4.0, < 7.4.2`	`7.3.37.4.2`

概要

IBM QRadar SIEM 7.3 and 7.4 is vulnerable to cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session. IBM X-Force ID: 191706.

参考情報

exchange.xforce.ibmcloud.com/vulnerabilities/191706 · VDB Entry
ibm.com/support/pages/node/6449674 · Vendor Advisory

qradar security information and event manager のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

qradar security information and event manager

ibm

= 7.3.3= 7.4.2≥ 7.3.0, < 7.3.3≥ 7.4.0, < 7.4.2

7.3.37.4.2

qradar security information and event manager のその他の脆弱性

すべて見る →