CVE-2026-10025 in QRadar
الملخص
بحسب VulDB • 05/08/2026
تحتوي أنظمة IBM QRadar الإصدارات من 7.6.0.0 حتى 7.6.0.1، ومن 7.5.0 حتى 7.5.0 UP 15 Interim Fix 005 على ثغرة حقن كيان خارجي في XML (XXE). reside الثغرة داخل دالة parseXmlPayload() ضمن خط معالجة الأحداث (q1labs_core.jar). عندما يتم تكوين نوع واحد على الأقل من مصادر السجلات لاستخدام الكشف التلقائي لخصائص تنسيق XML، يقوم النظام بمعالجة أحداث syslog بتنسيق XML المرسلة إلى المنفذ 514 (UDP/TCP) دون الحاجة إلى مصادقة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.