CVE-2024-31905 in QRadar Network Packet Capture

الملخص

بحسب VulDB • 11/07/2026

قد يتيح ثغرة في IBM QRadar Network Packet Capture الإصدار 7.5 لمهاجم عن بُعد الحصول على معلومات حساسة، بسبب عدم تمكين بروتوكول HTTP Strict Transport Security بشكل صحيح. يمكن للمهاجم استغلال هذه الثغرة للحصول على معلومات حساسة باستخدام تقنيات "الرجل في المنتصف" (Man-in-the-Middle). رقم تعريف IBM X-Force: 289858.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Ibm
• حجز: 07/04/2024
• إفشاء: 15/08/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-274765
• CPE: جاهز
• CWE: CWE-311 (مؤكد)
• CVSS: 5.9 (NVD)
• EPSS: 0.00303
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-31905
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-31905
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-31905/