IBM QRadar Incident Forensics 7.2 and 7.3 does not properly restrict the size or amount of resources requested which could allow an unauthen

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• ibm qradar incident forensics7.2.0 и новее · до 7.2.8 включительно
• ibm qradar incident forensics7.3.0 и новее · до 7.3.1 включительно
• ibm qradar incident forensics7.2.8
• ibm qradar incident forensics7.3.1

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (ibm). Не зависят от анализа CPE в NVD и обычно опережают его.

• IBM QRadar Incident Forensics

  • 7.2, 7.3затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2016-9726IBM QRadar Incident Forensics 7.2 could allow a remote authenticated attacker to execute arbitrary commands on the system.
  36Наблюдать
• CVE-2016-9727IBM QRadar 7.2 could allow a remote authenticated attacker to execute arbitrary commands on the system.
  35Наблюдать
• CVE-2025-33120IBM QRadar SIEM privilege escalation
  31Наблюдать
• CVE-2018-1648IBM QRadar SIEM 7.2 and 7.3 uses weaker than expected cryptographic algorithms that could allow an attacker to decrypt highly sensitive info
  30Наблюдать
• CVE-2017-1622IBM QRadar SIEM 7.2.8 and 7.3 does not validate, or incorrectly validates, a certificate.
  29Наблюдать
• CVE-2018-1649IBM QRadar Incident Forensics 7.2 and 7.3 could allow a remote attacker to traverse directories on the system.
  27Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.