云安全日报220304：IBM安全智能平台发现跨站脚本攻击漏洞,需要尽快升级

IBM Security QRadar安全智能平台是IBM公司一个集成的产品家族，旨在帮助安全团队应对网络威胁，实现智能自动化，并以一致的方式协作，轻松管理云的安全风险。DgV28资讯网——每日最新资讯28at.com

3月3日,IBM发布了安全更新,修复了IBM Security QRadar安全智能平台中发现的跨站脚本攻击漏洞。以下是漏洞详情：DgV28资讯网——每日最新资讯28at.com

漏洞详情DgV28资讯网——每日最新资讯28at.com

来源: https://www.ibm.com/support/pages/node/6561005DgV28资讯网——每日最新资讯28at.com

1.CVE-2021-41184 CVSS评分：7.2 严重程度:重要DgV28资讯网——每日最新资讯28at.com

jQuery jQuery-UI 容易受到跨站点脚本的攻击，这是由于 .position() 函数对用户提供的输入的验证不当造成的。远程攻击者可以使用 of 参数利用此漏洞将恶意脚本注入网页，一旦查看该页面，该恶意脚本将在托管网站的安全上下文中在受害者的 Web 浏览器中执行。攻击者可以利用此漏洞窃取受害者基于 cookie 的身份验证凭据。DgV28资讯网——每日最新资讯28at.com

2.CVE-2021-41183 CVSS评分：7.2 严重程度:重要DgV28资讯网——每日最新资讯28at.com

jQuery jQuery-UI 容易受到跨站点脚本的攻击，这是由 Datepicker 小部件对用户提供的输入的不正确验证引起的。远程攻击者可以利用此漏洞使用 Text 参数将恶意脚本注入网页，一旦查看该页面，该恶意脚本将在宿主网站的安全上下文中在受害者的 Web 浏览器中执行。攻击者可以利用此漏洞窃取受害者基于 cookie 的身份验证凭据。DgV28资讯网——每日最新资讯28at.com

3.CVE-2021-41182 CVSS评分：7.2 严重程度:重要DgV28资讯网——每日最新资讯28at.com

jQuery jQuery-UI 容易受到跨站点脚本的攻击，这是由于 Datepicker 小部件对用户提供的输入的不正确验证引起的。远程攻击者可以使用 altField 参数利用此漏洞将恶意脚本注入网页，一旦查看该页面，该恶意脚本将在宿主网站的安全上下文中在受害者的 Web 浏览器中执行。攻击者可以利用此漏洞窃取受害者基于 cookie 的身份验证凭据。DgV28资讯网——每日最新资讯28at.com

受影响产品和版本DgV28资讯网——每日最新资讯28at.com

IBM Security QRadar SOAR v44.0 之前版本DgV28资讯网——每日最新资讯28at.com

解决方案DgV28资讯网——每日最新资讯28at.com

IBM Security QRadar SOAR升级至v44.0或更高版本DgV28资讯网——每日最新资讯28at.com

查看更多漏洞信息 以及升级请访问官网：DgV28资讯网——每日最新资讯28at.com

https://www.ibm.com/blogs/psirt/DgV28资讯网——每日最新资讯28at.com

本文链接：//www.dmpip.com//www.dmpip.com/showinfo-119-2202-0.html云安全日报220304：IBM安全智能平台发现跨站脚本攻击漏洞,需要尽快升级

声明：本网页内容旨在传播知识，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。邮件：2376512515@qq.com

上一篇： 聚焦数智技术助力乡村振兴 京东云为乡村振兴注入“数智”力量

下一篇： 外媒：微软将耗资20亿美元在印度推出第四个数据中心