IBM Security QRadar SIEM 跨站脚本漏洞 CVE-2014-4827 CNNVD-201410-640

4.3 AV AC AU C I A
发布: 2014-10-19
修订: 2017-08-29

IBM Security QRadar SIEM是美国IBM公司的一套可对分散在整个网络中的数千个设备和应用中的日志源事件数据进行整合的解决方案。该方案可以原始形式存储每个活动,然后执行即时关联活动,以区分实际威胁和误报。 IBM Security QRadar SIEM QRM 7.1 MR1版本和QRM/QVM 7.2 MR2版本中存在跨站脚本漏洞,该漏洞源于程序没有充分过滤用户提交的输入。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息