IBM Security QRadar安全智能平臺是IBM公司一個集成的產品家族，旨在幫助安全團隊應對網絡威脅，實現智能自動化，并以一致的方式協作，輕松管理云的安全風險。Z2C28資訊網——每日最新資訊28at.com

3月3日,IBM發布了安全更新,修復了IBM Security QRadar安全智能平臺中發現的跨站腳本攻擊漏洞。以下是漏洞詳情：Z2C28資訊網——每日最新資訊28at.com

漏洞詳情Z2C28資訊網——每日最新資訊28at.com

來源: https://www.ibm.com/support/pages/node/6561005Z2C28資訊網——每日最新資訊28at.com

1.CVE-2021-41184 CVSS評分：7.2 嚴重程度:重要Z2C28資訊網——每日最新資訊28at.com

jQuery jQuery-UI 容易受到跨站點腳本的攻擊，這是由于 .position() 函數對用戶提供的輸入的驗證不當造成的。遠程攻擊者可以使用 of 參數利用此漏洞將惡意腳本注入網頁，一旦查看該頁面，該惡意腳本將在托管網站的安全上下文中在受害者的 Web 瀏覽器中執行。攻擊者可以利用此漏洞竊取受害者基于 cookie 的身份驗證憑據。Z2C28資訊網——每日最新資訊28at.com

2.CVE-2021-41183 CVSS評分：7.2 嚴重程度:重要Z2C28資訊網——每日最新資訊28at.com

jQuery jQuery-UI 容易受到跨站點腳本的攻擊，這是由 Datepicker 小部件對用戶提供的輸入的不正確驗證引起的。遠程攻擊者可以利用此漏洞使用 Text 參數將惡意腳本注入網頁，一旦查看該頁面，該惡意腳本將在宿主網站的安全上下文中在受害者的 Web 瀏覽器中執行。攻擊者可以利用此漏洞竊取受害者基于 cookie 的身份驗證憑據。Z2C28資訊網——每日最新資訊28at.com

3.CVE-2021-41182 CVSS評分：7.2 嚴重程度:重要Z2C28資訊網——每日最新資訊28at.com

jQuery jQuery-UI 容易受到跨站點腳本的攻擊，這是由于 Datepicker 小部件對用戶提供的輸入的不正確驗證引起的。遠程攻擊者可以使用 altField 參數利用此漏洞將惡意腳本注入網頁，一旦查看該頁面，該惡意腳本將在宿主網站的安全上下文中在受害者的 Web 瀏覽器中執行。攻擊者可以利用此漏洞竊取受害者基于 cookie 的身份驗證憑據。Z2C28資訊網——每日最新資訊28at.com

受影響產品和版本Z2C28資訊網——每日最新資訊28at.com

IBM Security QRadar SOAR v44.0 之前版本Z2C28資訊網——每日最新資訊28at.com

解決方案Z2C28資訊網——每日最新資訊28at.com

IBM Security QRadar SOAR升級至v44.0或更高版本Z2C28資訊網——每日最新資訊28at.com

查看更多漏洞信息 以及升級請訪問官網：Z2C28資訊網——每日最新資訊28at.com

https://www.ibm.com/blogs/psirt/Z2C28資訊網——每日最新資訊28at.com

本文鏈接：http://www.www897cc.com/showinfo-119-2202-0.html云安全日報220304：IBM安全智能平臺發現跨站腳本攻擊漏洞,需要盡快升級

聲明：本網頁內容旨在傳播知識，若有侵權等問題請及時與本網聯系，我們將在第一時間刪除處理。郵件：2376512515@qq.com

上一篇： 聚焦數智技術助力鄉村振興 京東云為鄉村振興注入“數智”力量

下一篇： 外媒：微軟將耗資20億美元在印度推出第四個數據中心