VULNERABILIDAD

CVE-2026-93441 Denegación de servicio en IBM QRadar SIEM HTTP Receiver

IBM QRadar SIEM permite a un atacante remoto causar una denegación de servicio por consumo no controlado de recursos.

Alerta de Nureq Monitor

Detectada 20 OCT · 20:22

CVSS 3.1

8.6ALTA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

0,3 % PERCENTIL 25

EXPLOTACIÓN ACTIVA

No confirmada

EXPLOIT PÚBLICO

No conocido

Qué es CVE-2026-93441

IBM QRadar SIEM permite a un atacante remoto causar una denegación de servicio por consumo no controlado de recursos.

Productos y versiones afectadas

IBM QRadar Security Information and Event Management
- desde 7.4-20210823144546 hasta 7.5-20260930064858
- desde 7.6-20260330053257 hasta 7.6-20260930064910

Qué hacer

Verificá si usás QRadar Security Information and Event Management y en qué versión: el rango afectado figura arriba.
Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 8.6 ALTA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

VECTOR DE ATAQUE (AV): Red
COMPLEJIDAD DEL ATAQUE (AC): Baja
PRIVILEGIOS REQUERIDOS (PR): Ninguno
INTERACCIÓN DEL USUARIO (UI): Ninguna
ALCANCE (S): Cambiado
CONFIDENCIALIDAD (C): Ninguna
INTEGRIDAD (I): Ninguna
DISPONIBILIDAD (A): Alta

Abrir la calculadora completa

Descripción original

IBM QRadar SIEM could allow a remote attacker to cause a denial of service due to uncontrolled resource consumption.

Referencias

www.ibm.com/support/pages/node/7292244VENDOR-ADVISORY · PATCH

Historial de la alerta

20 OCT · 20:22VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.