CVE-2020-4294medium

CVE-2020-4294: fallo de gravedad media en IBM Qradar

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear QRadar

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.3epss 1.2%
IBM QRadar 7.3.0 to 7.3.3 Patch 2 is vulnerable to Server Side Request Forgery (SSRF). This may allow an authenticated attacker to send unauthorized requests from the system, potentially leading to network enumeration or facilitating other attacks. IBM X-ForceID: 176404.
CVSS:3.0/UI:N/AV:N/PR:L/AC:L/C:L/I:L/S:U/A:L/RC:C/E:U/RL:O
Productos afectados
IBM · Qradar
CVEs relacionadas — IBM Qradar

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-4269HIGHCVE-2020-4269EPSS 2.0%CVE-2020-4271MEDIUMCVE-2020-4271EPSS 1.7%CVE-2019-4593MEDIUMCVE-2019-4593EPSS 0.8%CVE-2020-4268MEDIUMCVE-2020-4268EPSS 0.6%CVE-2020-4270HIGHCVE-2020-4270EPSS 0.5%CVE-2019-4654LOWCVE-2019-4654EPSS 0.4%