CVE-2021-39006: fallo de gravedad media en IBM QRadar WinCollect Agent
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 5.3epss 0.9%
IBM QRadar WinCollect Agent 10.0 and 10.0.1 could allow an attacker to obtain sensitive information due to missing best practices. IBM X-Force ID: 213549.
CVSS:3.0/PR:N/UI:N/S:U/A:N/C:L/I:N/AV:N/AC:L/RC:C/RL:O/E:U
Productos afectados
IBM · QRadar WinCollect AgentCVEs relacionadas — IBM QRadar WinCollect Agent
En el mismo producto, de las más peligrosas a las menos.
CVE-2021-39008LOWIBM QRadar WinCollect Agent information disclosureEPSS 0.6%CVE-2023-38736HIGHIBM QRadar WinCollect Agent privilege escalationEPSS 0.4%CVE-2024-51461MEDIUMIBM QRadar WinCollect Agent denial of serviceEPSS 0.4%CVE-2024-51462MEDIUMIBM QRadar WinCollect Agent data manipulationEPSS 0.4%CVE-2023-26279LOWIBM QRadar WinCollect Agent improper output encodingEPSS 0.2%CVE-2023-26278HIGHIBM QRadar WinCollect Agent privilege escalationEPSS 0.2%