CVE-2026-10025 in QRadar
요약
\~에 의해 VulDB • 2026. 08. 06.
IBM QRadar 7.6.0.0부터 7.6.0.1까지 및 7.5.0부터 7.5.0 UP 15 Interim Fix 005까지는 XML External Entity (XXE) 주입 취약점이 존재합니다. 이 취약점은 이벤트 처리 파이프라인(q1labs_core.jar) 내의 parseXmlPayload() 함수에 위치해 있습니다. 최소 하나의 로그 소스 유형이 XML 형식 속성 자동 감지를 사용하도록 구성된 경우, 시스템은 인증 없이 포트 514(UDP/TCP)로 전송된 XML 형식의 syslog 이벤트를 처리합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.