CVE-2022-22320

TRUNG BÌNH 4.8CVE-2022-22320 · Công bố 11/05/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-22320 là lỗ hổng mức TRUNG BÌNH (CVSS 4.8) ảnh hưởng qradar security information and event manager (ibm).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.47%, cao hơn 40.8% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
qradar security information and event manager ibm	`= 7.3.3= 7.4.3`	Chưa có bản vá

Mô tả

IBM QRadar SIEM 7.3 and 7.4 is vulnerable to cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session. IBM X-Force ID: 218367.

Tham khảo

exchange.xforce.ibmcloud.com/vulnerabilities/218367 · VDB Entry
ibm.com/support/pages/node/6584451 · Vendor Advisory

Lỗ hổng khác của qradar security information and event manager

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2022-22320 là lỗ hổng mức TRUNG BÌNH (CVSS 4.8) ảnh hưởng qradar security information and event manager (ibm).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.47%, cao hơn 40.8% các lỗ hổng khác.

Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

qradar security information and event manager

ibm

= 7.3.3= 7.4.3

Chưa có bản vá

Lỗ hổng khác của qradar security information and event manager

Xem tất cả →