CVE-2026-12004
WysokieCVSS 8.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
IBM Security Verify Access oraz IBM Verify Identity Access (w tym wersja kontenerowa) zawierają podatność wstrzykiwania ciągu formatującego w interfejsie zarządzania, która umożliwia atakującym spowodowanie odmowy usługi i ujawnienie informacji poprzez spreparowane żądanie HTTP.
Ocena ryzyka
Atakujący może zakłócić działanie systemu (DoS) oraz uzyskać dostęp do wrażliwych informacji, co może wpłynąć na dostępność i poufność usług.
Rekomendacja
Zastosuj poprawki bezpieczeństwa od IBM oraz ogranicz dostęp do interfejsu zarządzania tylko dla zaufanych administratorów.
Oryginalny opis (angielski, źródło NVD)
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 and IBM Verify Identity Access Container 11.0 through 11.0.3 contains a format string injection vulnerability in the management interface that allows attackers to cause denial of service and information disclosure by crafting a malicious HTTP request.