QRadar Deployment Intelligence App, AIX: controlar pedidos de saída

Publicado · Atualizado · Serviços conectados · 7 min de leitura · Por Cyber Intelligence Embassy

Em resumo

QRadar Deployment Intelligence App, AIX: falsificação de pedidos do servidor SSRF. O caso de 2026-10-04 examina 14 entradas de versões e 363 CVE, versões documentadas e verificações para plataformas de execução, a partir de CERTFR-2026-AVI-1256.

Ilustração de IA: espaço tecnológico de cibersegurança escuro com iluminação dourada Ilustração · cena fictícia
Neste artigo

Retrospetiva de 2026-10-04, elaborada em 27 de outubro de 2026. A data identifica o dia analisado; as datas de publicação e revisão das fontes constam abaixo.

O que este aviso altera no seu ambiente

O ponto de partida é CERTFR-2026-AVI-1256, publicado em 2026-10-02. O âmbito inclui QRadar Deployment Intelligence App, AIX, QRadar SIEM, Sterling Partner Engagement Manager Essentials Edition, QRadar Pre-Validation App, QRadar Use Case Manager App, Sterling Secure Proxy, QRadar Threat Intelligence, Sterling Partner Engagement Manager Standard Edition, VIOS. As consequências indicadas são negação de serviço, injeção de scripts XSS, falsificação de pedidos entre sites CSRF, execução remota de código, alteração de dados, impacto a esclarecer pelo fornecedor, falsificação de pedidos do servidor SSRF, evasão de controlos de segurança, perda de confidencialidade, elevação de privilégios. Aplicam-se ao âmbito do aviso; não se atribui cada consequência a cada produto ou CVE.

O caso reúne 14 entradas de versões; número de identificadores CVE: 363. Acompanhe a correção por componente: uma atualização global bem-sucedida não prova que QRadar Deployment Intelligence App e VIOS receberam a respetiva correção.

Produtos e versões a examinar

Referência
CERTFR-2026-AVI-1256
Primeira publicação da fonte
2026-10-02
Última revisão disponível para este dia
2026-10-02
Componentes citados
QRadar Deployment Intelligence App, AIX, QRadar SIEM, Sterling Partner Engagement Manager Essentials Edition, QRadar Pre-Validation App, QRadar Use Case Manager App, Sterling Secure Proxy, QRadar Threat Intelligence, Sterling Partner Engagement Manager Standard Edition, VIOS
Identificadores CVE
CVE-2026-27980, CVE-2026-58055, CVE-2026-49978, CVE-2026-5588, CVE-2026-85061, CVE-2026-59651, CVE-2026-45819, CVE-2026-44578, CVE-2026-68480, CVE-2026-82417, CVE-2026-3449, CVE-2026-59871, CVE-2026-11940, CVE-2026-68388, CVE-2026-53374, CVE-2026-42041, CVE-2026-68763, CVE-2025-39902, CVE-2026-64268, CVE-2026-13321, CVE-2024-55565, CVE-2026-44573, CVE-2026-16527, CVE-2026-59648 … (+339)
ComponenteCondição publicada
QRadar Deployment Intelligence App< 3.0.20
QRadar SIEM7.5.x : < 7.5.0 UP16 IF01
Sterling Partner Engagement Manager Essentials Edition6.2.4.x : < 6.2.4.5
QRadar Pre-Validation App< 3.0.0
QRadar Use Case Manager App< 4.2.0
QRadar SIEM7.6.x : < 7.6.0.4
Sterling Secure Proxy6.2.x : < 6.2.1.3
QRadar Threat Intelligence< 2.6.0
Sterling Partner Engagement Manager Standard Edition6.2.4.x : < 6.2.4.5
Sterling Partner Engagement Manager Essentials Edition6.3.0.x : < 6.3.0.3
VIOS4.1 última atualização de segurança ausente
Sterling Secure Proxy6.1.x : < 6.1.0.5

Para QRadar Deployment Intelligence App, a condição publicada é «< 3.0.20». Compare a versão efetivamente carregada dentro do seu próprio ramo. Uma correção noutra edição de QRadar Deployment Intelligence App, AIX não encerra este caso.

Mecanismo e pré-requisitos

SSRF desvia pedidos permitidos ao servidor. Reveja destinos de saída, acesso a metadados e segredos de serviço; segmentar reduz impacto, mas não corrige a lógica vulnerável.

A ficha primária CVE-2026-27980, publicada por GitHub_M, abrange next.js. A revisão utilizada é de 2026-03-18. Este âmbito é separado das integrações e agrupamentos do aviso CERTFR-2026-AVI-1256.

A métrica publicada para CVE-2026-27980 é CVSS 4.0, 6.9/10. O vetor descreve pré-requisitos técnicos; não mede a frequência dos ataques nem a probabilidade de comprometimento da instalação.

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N

Vetor de ataque
rede
Privilégios prévios
nenhum
Interação do utilizador
nenhum
Complexidade
baixo
Requisitos adicionais do ataque
nenhum
Fraqueza
CWE-400

Escolher a intervenção adequada

  1. Localize instâncias de QRadar Deployment Intelligence App, versões em execução e responsáveis. Registe a condição < 3.0.20 juntamente com CERTFR-2026-AVI-1256.
  2. Compare o ramo instalado com as notas do fornecedor de QRadar Deployment Intelligence App. Prepare o pacote desse ramo e um teste do serviço dependente, conservando o estado inicial.
  3. Após a alteração de QRadar Deployment Intelligence App, volte a recolher a versão carregada e teste o percurso indicado. Cada exceção exige responsável, redução da exposição e prazo.

Verificar a correção num percurso real

Cenário de verificação a adaptar a QRadar Deployment Intelligence App, AIX: Para QRadar Deployment Intelligence App, recolha a versão carregada pelo processo ou núcleo ativo e reinicie apenas conforme as instruções. Verifique um percurso dependente e procure cópias incorporadas em imagens ou executáveis distribuídos. É uma proposta defensiva, não uma afirmação de testes realizados em sistemas de terceiros.

Limite de CERTFR-2026-AVI-1256: esta análise não substitui os pré-requisitos do fornecedor nem a investigação dos registos. Só são reproduzidas versões documentadas; não se inventam datas de ataques ou vítimas.

Perguntas específicas do caso

Que condição verificar para QRadar Deployment Intelligence App?

CERTFR-2026-AVI-1256 indica QRadar Deployment Intelligence App — < 3.0.20. Confirme edição e versão ativa; não estenda o limite a ramos ausentes do aviso.

Porque não aplicar uma única correção a QRadar Deployment Intelligence App e VIOS?

CERTFR-2026-AVI-1256 distingue estes componentes num âmbito de 14 entradas. Cada ramo exige comparação com a sua documentação e um teste funcional próprio.

Que pré-requisitos especifica a ficha CVE-2026-27980?

Para CVE-2026-27980, o vetor publicado é CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N. Verifique essas condições em next.js antes de as aplicar a uma integração citada em CERTFR-2026-AVI-1256.

Fontes e leituras relacionadas

Guia prático : Priorize as vulnerabilidades e verifique a remediação.

Aprofundar a decisão deste caso

Inventário completo do aviso original

A tabela do artigo pode ser um excerto. Estas listas incluem todas as entradas de sistemas afetados e CVE da revisão indicada. Não inventariam os seus ativos nem associam cada CVE a cada produto.

Fonte oficial · CERTFR-2026-AVI-1256
Revisão do aviso : · Verificado em :

Sistemas afetados · 14

Mantém-se o texto francês original para evitar traduções ambíguas das condições de versão.

  1. QRadar Deployment Intelligence App versions antérieures à 3.0.20
  2. AIX version 7.2 sans les derniers correctifs de sécurité
  3. QRadar SIEM versions 7.5.x antérieures à 7.5.0 UP16 IF01
  4. Sterling Partner Engagement Manager Essentials Edition versions 6.2.4.x antérieures à 6.2.4.5
  5. QRadar Pre-Validation App versions antérieures à 3.0.0
  6. QRadar Use Case Manager App versions antérieures à 4.2.0
  7. QRadar SIEM versions 7.6.x antérieures à 7.6.0.4
  8. Sterling Secure Proxy versions 6.2.x antérieures à 6.2.1.3
  9. QRadar Threat Intelligence versions antérieures à 2.6.0
  10. Sterling Partner Engagement Manager Standard Edition versions 6.2.4.x antérieures à 6.2.4.5
  11. Sterling Partner Engagement Manager Essentials Edition versions 6.3.0.x antérieures à 6.3.0.3
  12. AIX version 7.3 sans les derniers correctifs de sécurité
  13. VIOS version 4.1 sans le dernier correctif de sécurité
  14. Sterling Secure Proxy versions 6.1.x antérieures à 6.1.0.5
Identificadores CVE · 363