CVE-2022-34352— IBM QRadar SIEM 信息泄露漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2022-34352の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
IBM QRadar information disclosure
ソース: NVD (National Vulnerability Database)
脆弱性説明
IBM QRadar SIEM 7.5.0 is vulnerable to information exposure allowing a delegated Admin tenant user with a specific domain security profile assigned to see data from other domains. IBM X-Force ID: 230403.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
信息暴露
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
IBM QRadar SIEM 信息泄露漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
IBM QRadar SIEM是美国国际商业机器（IBM）公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。 IBM QRadar SIEM存在安全漏洞，该漏洞源于容易受到信息泄露的影响，允许分配了特定域安全配置文件的管理用户查看来自其他域的数据。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| IBM | Security QRadar SIEM | 7.5.0 | - |
II. CVE-2022-34352の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2022-34352のインテリジェンス情報
请登录查看更多情报信息。
- https://www.ibm.com/support/pages/node/7006057vendor-advisory
- https://nvd.nist.gov/vuln/detail/CVE-2022-34352
Same Patch Batch · IBM · 2023-06-27 · 8 CVEs total
| CVE-2023-30993 | 6.8 MEDIUM | IBM Cloud Pak for Security information disclosure |
| CVE-2023-32339 | 6.1 MEDIUM | IBM Business Automation Workflow cross-site scripting |
| CVE-2023-26276 | 5.9 MEDIUM | IBM QRadar information disclosure |
| CVE-2023-23468 | 5.1 MEDIUM | IBM Robotic Process Automation for Cloud Pak access control |
| CVE-2023-26274 | 4.6 MEDIUM | IBM QRadar cross-site scripting |
| CVE-2023-26273 | 4.3 MEDIUM | IBM QRadar security bypass |
| CVE-2023-22593 | 4.0 MEDIUM | IBM Robotic Process Automation for Cloud Pak security configuration |
IV. 関連脆弱性
同じベンダー: IBM
- CVE-2026-1577
IBM® Db2® is vulnerable to a denial of service with a specia - CVE-2025-36122
IBM® Db2® is vulnerable to a denial of service with a specia - CVE-2025-14688
IBM® Db2® is vulnerable to a denial of service when fetching - CVE-2026-2311
IBM i is affected by a privilege escalation vulnerability in - CVE-2025-36180
Inadequate Pod Communication Restrictions, affects watsonx.d
同じ弱点: CWE-200
- CVE-2026-42333
quarkus-openapi-generator has overly broad path-parameter ma - CVE-2026-8198
Activity Logs, User Activity Tracking, Multisite Activity Lo - CVE-2026-42456
AnythingLLM: Cross-User TTS Audio Disclosure via Chat ID (ID - CVE-2026-41520
Cillium exposes sensitive information included in the cilium - CVE-2026-25199
Apache CloudStack: Proxmox Extension Allows Unauthorized Cro
V. CVE-2022-34352へのコメント
まだコメントはありません