Tercera vulnerabilidad de suplantación de identidad del KDC identificada por Silverfort Investigadores: esta vez en IBM QRadar [CVE-2019-4545]

*****Por Yoav Iellin, Yaron Kassner, Dor Segal y Rotem Zach, Silverfort***** La suplantación de KDC nunca pasa de moda. En mayo de 2020, revelamos vulnerabilidades de suplantación de KDC en Cisco ASA y Palo Alto Networks PAN-OS. Ahora podemos compartir que IBM QRadar también es vulnerable debido a la forma en que se ha implementado Kerberos. La vulnerabilidad de suplantación de KDC […]