4средняя
BDU:2025-05343
Уязвимость средства аналитического анализа угроз безопасности QRadar Advisor with Watson, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку
Опубликовано: 2025-05-09
Описание
Уязвимость средства аналитического анализа угроз безопасности QRadar Advisor with Watson связана с недостаточной проверкой поступающих запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить SSRF-атаку
Затрагиваемое ПО и версии
IBM QRadar Advisor с Watson (от 1.0.0 до 2.6.6)
Способ устранения
Использование рекомендаций:
https://www.ibm.com/support/pages/node/7186424
Оценка CVSS
| Балл | 4 — средняя опасность |
Источники и патчи