CVE-2026-12342
KrytyczneCVSS 9.6Streszczenie
Podatność w IdentityIQ (wszystkie wersje) umożliwia nieuwierzytelnionemu użytkownikowi zdalne wykonanie kodu na serwerze IdentityIQ z powodu nieprawidłowej walidacji danych wejściowych w treści żądań do API usług internetowych.
Ocena ryzyka
Zdalne wykonanie kodu bez uwierzytelnienia może prowadzić do całkowitego przejęcia serwera IdentityIQ, co może skutkować naruszeniem poufności danych tożsamości i uprawnień.
Rekomendacja
Natychmiast zastosuj poprawki dostarczone przez producenta (SailPoint) dla IdentityIQ. Ogranicz dostęp do API i wdróż dodatkowe mechanizmy uwierzytelniania i walidacji wejścia.
Inne podatności w IdentityIQ
Zobacz wszystkie- CVE-2026-5712Wysokie
Ta podatność dotyczy wszystkich wersji IdentityIQ i pozwala uwierzytelnionemu użytkownikowi, który jest wnioskodawcą lub przypisanym do zadania, na edytowanie definicji roli bez posiadania przypisanej zdolności do edytowania ról.
- CVE-2026-12341Wysokie
Wszystkie wersje IdentityIQ są podatne na nieautoryzowany dostęp do chronionych API i danych z powodu nieprawidłowej walidacji tokenów OAuth. Atakujący nie musi być uwierzytelniony.
Oryginalny opis (angielski, źródło NVD)
This vulnerability impacts all versions of IdentityIQ and allows an unauthenticated user remote code execution on the IdentityIQ server due to improper input validation of submitted web service API content.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS