Vulnetix
Try Vulnetix Request Demo
CVE-2023-26115 PUBLISHED CVSS 8.699999809265137 HIGH

Es bestehen mehrere Schwachstellen in IBM QRadar SIEM. Dieser Fehler besteht in den Komponenten des Node.js-Pakets semver und des Moduls word-wrap aufgrund eines Denial-of-Service-Fehlers durch reguläre Ausdrücke. Durch die Bereitstellung speziell gestalteter Regex-Eingaben kann ein entfernter Angreifer diese Schwachstellen ausnutzen, um einen Denial-of-Service-Zustand zu verursachen.

EPSS 0.03% · 7.9th percentile

Risk Scores

CVSS v4.0
8.699999809265137
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
EPSS Score
0.03%
7.9th percentile

Affected Products

VendorProductVersions
OracleOracle Linux
Red HatRed Hat OpenShift Logging Subsystem <5.7.3
Red HatRed Hat OpenShift Container Platform <4.14.0
Red HatRed Hat Enterprise Linux
FedoraFedora Linux
Red HatRed Hat OpenShift Data Foundation <4.14.13

Timeline

References

…and 5 more

Open in Interactive Console →