CVE:CVE-2018-1649
CNNVD:CNNVD-201810-168
IBM QRadar Incident Forensics是美国IBM公司的一套安全取证调查软件。该软件支持对疑似恶意网络安全事件进行深入取证调查，及修复网络安全漏洞。
IBM QRadar Incident Forensics 7.2版本和7.3版本中存在安全漏洞。远程攻击者可通过发送带有‘..’序列的特制URL请求利用该漏洞查看系统上的任意文件。
solution:Upgrade ibm qradar_incident_forensics to a higher version than 7.2.8:patch1,7.2.8:patch13,7.2.8:patch8,7.3.1:patch3,7.3.1:patch4,7.2.8,7.3.1,and avoid the version 7.2.8:patch1,7.2.8:patch13,7.2.8:patch8,7.3.1:patch3,7.3.1:patch4,[7.2.0,7.2.8],[7.3.0,7.3.1]