Aller au contenu
Se connecter
4.7 Moyenne

CVE-2026-13477 IBM QRadar SIEM is vulnerable to remote code execution by privileged users

Description

IBM QRadar 7.6.0.0 through 7.6.0.1, and 7.5.0 through 7.5.0 UP 15 Interim Fix 005 could allow an authenticated privileged user to execute arbitrary commands with normal user privileges on the system due to improper validation of user supplied input.

Détail CVSS 3.1

Vecteur CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L

Exploitable à distance par le réseau, avec un compte administrateur et sans action d’un utilisateur ; l’impact sur les données ou le service reste limité.

Vecteur d’attaque
Réseau
Complexité
Faible
Privilèges requis
Élevés
Interaction
Aucune
Portée
Inchangée
Confidentialité
Faible
Intégrité
Faible
Disponibilité
Faible

Produits et versions touchés

Produit Versions touchées Corrigé en
QRadar 7.6 7.6.0.0 → 7.6.0.1 Pas de correctif indiqué
QRadar 7.5 7.5.0 → dernières Pas de correctif indiqué

Autres CVE de QRadar

Les 22 CVE de QRadar →
CVE-2026-93442 IBM QRadar SIEM 7.6.0.0 through 7.6.0.4, and 7.5.0 through 7.5.0 Update Package 16 Interim Fix 001 could allow a… 8.2 Élevée CVE-2025-33141 IBM QRadar 7.5.0 through 7.5.0 UP15 Interim Fix 006 could allow an authenticated user to obtain sensitive information… 6.5 Moyenne CVE-2026-5522 IBM QRadar 7.5.0 through 7.5.0 UP15 Interim Fix 005 contains hard-coded credentials, such as a password or cryptographic… 6.7 Moyenne CVE-2026-10025 IBM QRadar 7.6.0.0 through 7.6.0.1, and 7.5.0 through 7.5.0 UP 15 Interim Fix 005 has an XML External Entity (XXE)… 8.2 Élevée
Suivre cette CVE