IBM Security QRadar SIEM 跨站请求伪造漏洞 CVE-2014-0835 CNNVD-201401-591
6.8
AV
AC
AU
C
I
A
发布：
2014-01-30
修订：
2017-08-29
IBM Security QRadar SIEM是美国IBM公司的一套可对分散在整个网络中的数千个设备和应用中的日志源事件数据进行整合的解决方案。该方案可以原始形式存储每个活动，然后执行即时关联活动，以区分实际威胁和误报。 IBM Security QRadar SIEM 7.2 MR1及之前的版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞修改QRadar控制台的Auto Update设置。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
