CVE-2026-12005
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
IBM Security Verify Access oraz IBM Verify Identity Access (w tym wersja kontenerowa) zawierają podatność walidacji danych wejściowych w interfejsie zarządzania, która umożliwia już uprzywilejowanym atakującym wykonanie dodatkowych operacji poprzez spreparowane żądanie HTTP.
Ocena ryzyka
Uprzywilejowany atakujący może wykonać nieautoryzowane operacje, co może prowadzić do eskalacji uprawnień i naruszenia bezpieczeństwa systemu.
Rekomendacja
Zainstaluj poprawki bezpieczeństwa od IBM oraz ogranicz dostęp do interfejsu zarządzania tylko dla zaufanych administratorów.
Oryginalny opis (angielski, źródło NVD)
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 and IBM Verify Identity Access Container 11.0 through 11.0.3 contains a input validation vulnerability in the management interface that allows already privileged attackers to execute additional operations by crafting a malicious HTTP request.