Към съдържанието
Търсене

CVE-2026-10025: IBM QRadar, инжекция

8.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

IBM QRadar 7.6.0.0 through 7.6.0.1, and 7.5.0 through 7.5.0 UP 15 Interim Fix 005 has an XML External Entity (XXE) injection vulnerability. The vulnerability resides in the parseXmlPayload() function within the event processing pipeline ( q1labs_core.jar ). When at least one log source type is configured to use XML-format property autodetection, the system processes XML-formatted syslog events sent to port 514 (UDP/TCP) without authentication.

Засегнати продукти

  • IBM QRadar: 7.6.0.0 до 7.6.0.1; 7.5.0 до 7.5.0 UP 15 Interim Fix 005

Вид слабост

История

  • 5 август 2026 Публикувано

Други уязвимости в IBM QRadar

Първоизточници

CVE-2026-10025: IBM QRadar, инжекция | freedomonline.bg