CVE-2021-39006: falha de média gravidade em IBM QRadar WinCollect Agent
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.3epss 0.9%
IBM QRadar WinCollect Agent 10.0 and 10.0.1 could allow an attacker to obtain sensitive information due to missing best practices. IBM X-Force ID: 213549.
CVSS:3.0/PR:N/UI:N/S:U/A:N/C:L/I:N/AV:N/AC:L/RC:C/RL:O/E:U
Produtos afetados
IBM · QRadar WinCollect AgentCVEs relacionadas — IBM QRadar WinCollect Agent
No mesmo produto, das mais perigosas para as menos.
CVE-2021-39008LOWIBM QRadar WinCollect Agent information disclosureEPSS 0.6%CVE-2023-38736HIGHIBM QRadar WinCollect Agent privilege escalationEPSS 0.4%CVE-2024-51461MEDIUMIBM QRadar WinCollect Agent denial of serviceEPSS 0.4%CVE-2024-51462MEDIUMIBM QRadar WinCollect Agent data manipulationEPSS 0.4%CVE-2023-26279LOWIBM QRadar WinCollect Agent improper output encodingEPSS 0.2%CVE-2023-26278HIGHIBM QRadar WinCollect Agent privilege escalationEPSS 0.2%