CVE-2024-56462

8.8 Élevée

Publiée le 27/05/2026 à 16:16 · Modifiée le 17/06/2026 à 10:12 · Analysée par le NVD · Source : psirt@us.ibm.com

Description

IBM QRadar 7.5.0 through 7.5.0 UP15 Interim Fix 002 could allow a privileged user to upload a malicious backup archive that could be restored and used to gain access to the underlying operating system.

Traduire en français

Produits concernés

IBM QRadar
Ibm qradar security information and event manager

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.2 Élevée	psirt@us.ibm.com	`CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H`
3.1	8.8 Élevée	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-530
CWE-552

Références

https://www.ibm.com/support/pages/node/7273957 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories