CVE-2026-11927

ŚrednieCVSS 6.5

Opublikowano: 15/09/2026(UTC)Zaktualizowano: 20/09/2026(UTC)Przetłumaczono: 16/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.17%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

Reverse proxy IBM Security Verify Identity Access może pozwalać na wstrzykiwanie parametrów do żądań kierowanych do usług stron trzecich.

Ocena ryzyka

Może to umożliwić atakującemu manipulowanie żądaniami przekazywanymi do zewnętrznych usług, co może prowadzić do nieautoryzowanych działań lub naruszenia bezpieczeństwa danych.

Rekomendacja

Skonfiguruj reverse proxy w sposób ograniczający możliwość wstrzykiwania parametrów i zastosuj aktualizacje bezpieczeństwa od IBM.

Inne podatności w IBM Security Verify Identity Access

CVE-2026-11929Wysokie
IBM Security Verify Identity Access Reverse Proxy w niektórych konfiguracjach może zapewniać słabszą niż oczekiwano walidację kryptograficzną danych dostarczonych przez użytkownika.

Oryginalny opis (angielski, źródło NVD)

IBM Security Verify Identity Access reverse proxy may allow parameters to be injected in requests to third party services.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS