Vulnerabilidades y Avisos de Seguridad: Múltiples vulnerabilidades en Security QRadar EDR Software de IBM

Múltiples vulnerabilidades en Security QRadar EDR Software de IBM

Recursos Afectados

IBM Security QRadar EDR, versión 3.12.

Descripción

IBM Security QRadar EDR Software tiene 6 vulnerabilidades: 1 crítica, 3 altas y 2 medias que, en caso de ser explotadas, podrían permitir a un atacante omitir la autenticación del sistema, provocar una denegación de servicio y ejecutar código de forma arbitraria, entre otros.

Identificador
INCIBE-2025-0259

4 – Alta
Solución

Actualizar a la última versión del producto, IBM Security QRadar EDR, versión 3.12.17.

Detalle

La vulnerabilidad de severidad alta consiste en una omisión de autorización por una mala configuración en la gestión de claves de connection.serverAuthenticate.

La vulnerabilidad tiene asignado el identificador CVE-2024-45337 y hay constancia de que está siendo explotada.

El resto de vulnerabilidades se pueden consultar en las referencias del aviso.

Fuente: link

Aviso: Esta noticia / aviso es únicamente informativa y su veracidad está supeditada a la fuente origen.

TechConsulting muestra este contenido por creer en su fuente y como servicio para facilitar a usuarios y empresas la obtención de dicho contenido. Agradecemos a la fuente el esfuerzo por distribuir este tipo de noticias y avisos sobre Ciberseguridad.

Para más información o dudas en Ciberseguridad aplicada a la empresa, puede ver nuestro catálogo de productos en Servicios TechConsulting o puede contactar con nosotros para resolver cualquier cuestión que pueda tener.