CVE-2026-12341

WysokieCVSS 8.8

Opublikowano: 20/07/2026(UTC)Zaktualizowano: 30/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

Wszystkie wersje IdentityIQ są podatne na nieautoryzowany dostęp do chronionych API i danych z powodu nieprawidłowej walidacji tokenów OAuth. Atakujący nie musi być uwierzytelniony.

Ocena ryzyka

Nieuwierzytelniony atakujący może uzyskać dostęp do wrażliwych danych tożsamości i zarządzać nimi, co prowadzi do naruszenia bezpieczeństwa całego systemu IAM.

Rekomendacja

Zastosuj poprawkę od producenta oraz wzmocnij walidację tokenów OAuth.

Inne podatności w IdentityIQ

CVE-2026-5712Wysokie
Ta podatność dotyczy wszystkich wersji IdentityIQ i pozwala uwierzytelnionemu użytkownikowi, który jest wnioskodawcą lub przypisanym do zadania, na edytowanie definicji roli bez posiadania przypisanej zdolności do edytowania ról.

Oryginalny opis (angielski, źródło NVD)

This vulnerability impacts all versions of IdentityIQ and allows an unauthenticated attacker unauthorized access to protected APIs and data due to improper validation of OAuth bearer tokens.