CVE-2026-10025

Nome do Software Vulnerável e Versões Afetadas IBM QRadar versões 7.6.0.0 through 7.6.0.1 IBM QRadar versões 7.5.0 through 7.5.0 UP 15 Interim Fix 005

Description Um problema de injeção de Entidade Externa XML (XXE) existe na função parseXmlPayload() dentro do pipeline de processamento de eventos (q1labs core.jar). Isso ocorre quando o sistema está configurado para usar a autodetecção de propriedade de formato XML para pelo menos um tipo de fonte de log, permitindo o processamento de eventos syslog formatados em XML enviados para a porta 514 (UDP/TCP) sem autenticação. XXE é um tipo de ataque que ocorre quando um analisador XML manipula incorretamente referências de entidades externas dentro de um documento XML.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.