CVE-2016-2869 in QRadar SIEM

Zusammenfassung

von MITRE

Multiple cross-site scripting (XSS) vulnerabilities in the UI in IBM QRadar SIEM 7.1 before MR2 Patch 13 and 7.2 before 7.2.7 allow remote authenticated users to inject arbitrary web script or HTML via crafted fields in a URL.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 09.03.2016
• Veröffentlichung: 30.11.2016
• Moderieren: akzeptiert
• Eintrag: VDB-93904
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 5.4 (NVD)
• EPSS: 0.00615
• KEV: nein
• Aktivitäten: very low
• Sektor: Finance, Transportation, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2869
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2869
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2869/