CVE:CVE-2022-36771
CNNVD:CNNVD-202209-2885
IBM QRadar User Behavior Analytics（UBA）是美国国际商业机器（IBM）公司的一款用户行为分析软件。 可分析用户活动以检测可疑的内部人员，确定用户凭证是否被窃。安全分析人员可以轻松查看存在风险的用户，检查其异常活动，深入研究与用户风险分数有关的底层日志和流数据。
IBM QRadar User Behavior Analytics 存在安全漏洞，该漏洞源于其允许经过身份验证的用户获得未经授权的敏感信息。
solution:Upgrade ibm qradar_user_behavior_analytics to a higher version than 4.1.9,and avoid the version (,4.1.9)