IBM QRadar 7.2 could allow a remote authenticated attacker to execute arbitrary commands on the system.

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• ibm qradar incident forensics7.2.0
• ibm qradar incident forensics7.2.1
• ibm qradar incident forensics7.2.2
• ibm qradar incident forensics7.2.3
• ibm qradar incident forensics7.2.4
• ibm qradar incident forensics7.2.5
• ibm qradar incident forensics7.2.6
• ibm qradar incident forensics7.2.7
• ibm qradar incident forensics7.2.8
• ibm qradar security information and event manager7.2.0
• ibm qradar security information and event manager7.2.1
• ibm qradar security information and event manager7.2.2
• ibm qradar security information and event manager7.2.3
• ibm qradar security information and event manager7.2.4
• ibm qradar security information and event manager7.2.5
• ibm qradar security information and event manager7.2.6
• ibm qradar security information and event manager7.2.7
• ibm qradar security information and event manager7.2.8

Üreticinin bildirdiği sürümler

Kaydı açan otorite (ibm) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• IBM Corporation QRadar SIEM

  • 7.1 MR1, 7.1, 7.0, 7.2, 7.1 MR2, 7, 7.2.3etkilenir

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2016-9726IBM QRadar Incident Forensics 7.2 could allow a remote authenticated attacker to execute arbitrary commands on the system.
  36İzleyin
• CVE-2025-33120IBM QRadar SIEM privilege escalation
  31İzleyin
• CVE-2018-1648IBM QRadar SIEM 7.2 and 7.3 uses weaker than expected cryptographic algorithms that could allow an attacker to decrypt highly sensitive info
  30İzleyin
• CVE-2018-1647IBM QRadar Incident Forensics 7.2 and 7.3 does not properly restrict the size or amount of resources requested which could allow an unauthen
  30İzleyin
• CVE-2017-1622IBM QRadar SIEM 7.2.8 and 7.3 does not validate, or incorrectly validates, a certificate.
  29İzleyin
• CVE-2018-1649IBM QRadar Incident Forensics 7.2 and 7.3 could allow a remote attacker to traverse directories on the system.
  27İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.