CVE-2026-11923
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
IBM Security Verify Access oraz IBM Verify Identity Access (w tym wersja kontenerowa) w niektórych konfiguracjach odwrotnego proxy mogą zapewniać słabszą niż oczekiwano walidację kryptograficzną danych dostarczanych przez użytkownika.
Ocena ryzyka
Słabsza walidacja kryptograficzna może umożliwić atakującemu manipulację danymi lub obejście mechanizmów bezpieczeństwa, co może prowadzić do naruszenia integralności danych.
Rekomendacja
Zaktualizuj konfigurację odwrotnego proxy zgodnie z zaleceniami IBM oraz zastosuj dostępne poprawki bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 and IBM Verify Identity Access Container 11.0 through 11.0.3 Reverse Proxy in certain configurations may provide weaker than expected cryptographic validation of user supplied data.