CVE-2026-105467

Adatlap

CVE: CVE-2026-105467
EUVD: EUVD-2026-119698
Eszköztípus: IT
Publikálva: 2026. 11. 08. 17:49
Frissítve: 2026. 11. 08. 17:49
Súlyosság: Magas
Prioritás: Normál
CWE: CWE-79

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	8,1	Magas	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Felhasználói interakció szükséges

Eredeti leírás

IBM QRadar 7.5.0 through 7.5.0 Update Pack 16 Interim Fix 02, and 7.6.0.0 through 7.6.0.5 is vulnerable to Reflected XSS. A victim must open a specifically crafted URL while authenticated to QRadar to trigger this.

Érintett termékek

QRadar IBM Verziók: 7.5.0 – <= 7.5.0 Update Pack 16 Interim Fix 02; 7.6.0.0 – <= 7.6.0.5

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 0,00%

Javítás

Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között

Megoldás (CNA)

IBM strongly encourages customers to update their systems promptly.

ProductVersionFixIBM QRadar SIEM 7.6.0 7.6.0.6 https://www.ibm.com/support/pages/node/7292389 IBM QRadar SIEM 7.5.0 7.5.0 UP16 IF03 https://www.ibm.com/support/pages/node/7294866