IBM QRadar Incident Forensics 7.2 and 7.3 could allow a remote attacker to traverse directories on the system.

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• ibm qradar incident forensics7.2.0 ve sonrası · 7.2.8 dahil
• ibm qradar incident forensics7.3.0 ve sonrası · 7.3.1 dahil
• ibm qradar incident forensics7.2.8
• ibm qradar incident forensics7.3.1

Üreticinin bildirdiği sürümler

Kaydı açan otorite (ibm) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• IBM QRadar Incident Forensics

  • 7.2, 7.3etkilenir

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2016-9726IBM QRadar Incident Forensics 7.2 could allow a remote authenticated attacker to execute arbitrary commands on the system.
  36İzleyin
• CVE-2016-9727IBM QRadar 7.2 could allow a remote authenticated attacker to execute arbitrary commands on the system.
  35İzleyin
• CVE-2025-33120IBM QRadar SIEM privilege escalation
  31İzleyin
• CVE-2018-1648IBM QRadar SIEM 7.2 and 7.3 uses weaker than expected cryptographic algorithms that could allow an attacker to decrypt highly sensitive info
  30İzleyin
• CVE-2018-1647IBM QRadar Incident Forensics 7.2 and 7.3 does not properly restrict the size or amount of resources requested which could allow an unauthen
  30İzleyin
• CVE-2017-1622IBM QRadar SIEM 7.2.8 and 7.3 does not validate, or incorrectly validates, a certificate.
  29İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Kullanıcının verdiği dosya adı izin verilen klasörle birleştiriliyor, ama sonucun hâlâ o klasörün içinde olup olmadığı kontrol edilmiyor.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1const file = path.join(ROOT, req.query.name);2res.sendFile(file);

1const file = path.resolve(ROOT, req.query.name);2if (!file.startsWith(ROOT + path.sep)) {3  return res.sendStatus(400);4}5res.sendFile(file);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.