CVE:CVE-2021-29757
CNNVD:CNNVD-202107-2138
IBM QRadar User Behavior Analytics（UBA）是美国IBM公司的一款用户行为分析软件。 可分析用户活动以检测可疑的内部人员，确定用户凭证是否被窃。安全分析人员可以轻松查看存在风险的用户，检查其异常活动，深入研究与用户风险分数有关的底层日志和流数据。
IBM QRadar User Behavior Analytics存在安全漏洞。该漏洞源于IBM QRadar User Behavior Analytics易受跨站点请求伪造的攻击，攻击者可利用该漏洞执行来自网站信任的用户的恶意和未经授权的操作。
solution:Upgrade ibm qradar_user_behavior_analytics to a higher version than 4.1.1,and avoid the version 4.1.1