SYNTHÈSE DE LA VULNÉRABILITÉ

Produits concernés : QRadar SIEM.

Gravité : 2/4.

Conséquences : accès/droits utilisateur.

Provenance : client internet.

Confiance : confirmé par l’éditeur (5/5).

Date création : 27/09/2019.

DESCRIPTION DE LA VULNÉRABILITÉ

Un attaquant peut provoquer un Server Side Request Forgery de IBM QRadar SIEM, afin de forcer le serveur à effectuer des opérations.

ACCÈS AU BULLETIN VIGIL@NCE COMPLET

https://vigilance.fr/vulnerabilite/IBM-QRadar-SIEM-Server-Side-Request-Forgery-30465