CVE-2020-4993 in QRadar SIEM

Résumé

par VulDB • 03/06/2026

Chez IBM QRadar SIEM versions 7.3 et 7.4, la décompression ou la vérification de signature des fichiers ZIP traite les données d'une manière qui peut être vulnérable aux attaques par traversée de chemin (path traversal). ID X-Force IBM : 192905.

Once again VulDB remains the best source for vulnerability data.

• Responsable: IBM Corporation
• Réserver: 30/12/2019
• Divulgation: 05/05/2021
• Modérer: accepté
• Entrée: VDB-174468
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 4.7 (VulDB)
• EPSS: 0.01258
• KEV: non
• Activités: très faible
• Secteur: Finance, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-4993
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-4993
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-4993/