CVE-2026-11929

WysokieCVSS 7.5

Opublikowano: 15/09/2026(UTC)Zaktualizowano: 16/09/2026(UTC)Przetłumaczono: 16/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

IBM Security Verify Identity Access Reverse Proxy w niektórych konfiguracjach może zapewniać słabszą niż oczekiwano walidację kryptograficzną danych dostarczonych przez użytkownika.

Ocena ryzyka

Atakujący może wykorzystać słabą walidację do obejścia mechanizmów bezpieczeństwa lub podszycia się pod zaufane dane. Ryzyko obejmuje naruszenie integralności i poufności.

Rekomendacja

Zaktualizuj IBM Security Verify Identity Access do najnowszej wersji z poprawką. Zweryfikuj konfigurację reverse proxy i wymuszaj silne mechanizmy kryptograficzne.

Inne podatności w IBM Security Verify Identity Access

CVE-2026-11927Średnie
Reverse proxy IBM Security Verify Identity Access może pozwalać na wstrzykiwanie parametrów do żądań kierowanych do usług stron trzecich.

Oryginalny opis (angielski, źródło NVD)

IBM Security Verify Identity Access Reverse Proxy in certain configurations may provide weaker than expected cryptographic validation of user supplied data.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS