修复了IBMSecurityQRadar安全智能平台中发现的跨站脚本攻击漏洞

IBM Security QRadar安全智能平台是IBM公司一个集成的产品家族，旨在帮助安全团队应对网络威胁，实现智能自动化，并以一致的方式协作，轻松管理云的安全风险。

日前，IBM发布了安全更新，修复了IBM Security QRadar安全智能平台中发现的跨站脚本攻击漏洞。对于规模，我们通过系统中量子比特的数量来衡量进展。去年，我们发布了65量子位处理器，今年，我们有望交付127量子位的Eagle处理器，这归功于扩展技术的不断创新。。以下是漏洞详情:

漏洞详情

1.CVE—2021—41184 CVSS评分:7.2 严重程度:重要

jQuery jQuery—UI 容易受到跨站点脚本的攻击，这是由于 .position 函数对用户提供的输入的验证不当造成的远程攻击者可以使用 of 参数利用此漏洞将恶意脚本注入网页，一旦查看该页面，该恶意脚本将在托管网站的安全上下文中在受害者的 Web 浏览器中执行攻击者可以利用此漏洞窃取受害者基于 cookie 的身份验证凭据

2.CVE—2021—41183 CVSS评分:7.2 严重程度:重要

jQuery jQuery—UI 容易受到跨站点脚本的攻击，这是由 Datepicker 小部件对用户提供的输入的不正确验证引起的远程攻击者可以利用此漏洞使用 Text 参数将恶意脚本注入网页，一旦查看该页面，该恶意脚本将在宿主网站的安全上下文中在受害者的 Web 浏览器中执行攻击者可以利用此漏洞窃取受害者基于 cookie 的身份验证凭据

3.CVE—2021—41182 CVSS评分:7.2 严重程度:重要

jQuery jQuery—UI 容易受到跨站点脚本的攻击，这是由于 Datepicker 小部件对用户提供的输入的不正确验证引起的远程攻击者可以使用 altField 参数利用此漏洞将恶意脚本注入网页，一旦查看该页面，该恶意脚本将在宿主网站的安全上下文中在受害者的 Web 浏览器中执行攻击者可以利用此漏洞窃取受害者基于 cookie 的身份验证凭据

受影响产品和版本

IBM Security QRadar SOAR v44.0 之前版本

解决方案

IBM Security QRadar SOAR升级至v44.0或更高版本

郑重声明：此文内容为本网站转载企业宣传资讯，目的在于传播更多信息，与本站立场无关。仅供读者参考，并请自行核实相关内容。

（编辑：山歌）