Podatność CVE-2014-6075

Podatność CVE-2014-6075

Publikacja: 2014-11-27 Modyfikacja: 2014-11-28

Opis:

IBM Security QRadar SIEM and QRadar Risk Manager 7.1 before MR2 Patch 9 and 7.2 before 7.2.4 Patch 1, and QRadar Vulnerability Manager 7.2 before 7.2.4 Patch 1, place credentials in URLs, which allows remote attackers to obtain sensitive information by reading (1) web-server access logs, (2) web-server Referer logs, or (3) the browser history.

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5/10	2.9/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Brak	Brak

Affected software
IBM -> Qradar risk manager
IBM -> Qradar security information and event manager
IBM -> Qradar vulnerability manager

Referencje:

http://www-01.ibm.com/support/docview.wss?uid=swg21691211

https://exchange.xforce.ibmcloud.com/vulnerabilities/95727

Copyright 2024, cxsecurity.com