CVE-2026-11904
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Produkty IBM Verify Identity Access i Security Verify Access mogą zwracać szczegółowe komunikaty błędów w przeglądarce, co umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji.
Ocena ryzyka
Ujawnione informacje mogą zostać wykorzystane do dalszych ataków na system, zwiększając ryzyko naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do wersji, w której wyeliminowano wyciek informacji w komunikatach błędów oraz skonfigurowanie serwera tak, aby nie zwracał szczegółowych błędów.
Inne podatności w IBM Verify Identity Access
Zobacz wszystkie- CVE-2026-7364Niskie
IBM Verify Identity Access i IBM Security Verify Access zawierają podatność na otwarte przekierowanie, która umożliwia zdalnemu atakującemu przeprowadzenie ataku phishingowego. Luka występuje w wersjach 11.0 do 11.0.2 oraz 10.0 do 10.0.9.1, zarówno w wersjach klasycznych, jak i kontenerowych.
- CVE-2026-4938Średnie
IBM Verify Identity Access i IBM Security Verify Access w podanych wersjach umożliwiają atakującemu z uprawnieniami tylko do odczytu dokonywanie nieautoryzowanych modyfikacji i wdrożeń poza przydzielonymi uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
IBM Verify Identity Access 11.0 through 11.0.2 and IBM Security Verify Access 10.0 through 10.0.9.1 and IBM Verify Identity Access Container 11.0 through 11.0.2 and IBM Security Verify Access Container 10.0 through 10.0.9.1 could allow a remote attacker to obtain sensitive information when a detailed technical error message is returned in the browser. This information could be used in further attacks against the system.