CVE-2026-10025 in QRadar
Zusammenfassung
von VulDB • 06.08.2026
IBM QRadar dalle versioni 7.6.0.0 alla 7.6.0.1 e dalla versione 7.5.0 fino all'Interim Fix 005 UP 15 della serie 7.5.0 presenta una vulnerabilità di iniezione XML External Entity (XXE). La vulnerabilità risiede nella funzione parseXmlPayload() all'interno della pipeline di elaborazione degli eventi (q1labs_core.jar). Quando almeno un tipo di sorgente log è configurato per utilizzare il rilevamento automatico delle proprietà nel formato XML, il sistema elabora gli eventi syslog in formato XML inviati alla porta 514 (UDP/TCP) senza autenticazione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.