CVE-2026-12359
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
IBM Security Verify Access oraz IBM Verify Identity Access (w tym wersja kontenerowa) umożliwiają zdalnemu atakującemu dostęp do wrażliwych informacji z powodu niespójnej interpretacji żądania HTTP przez odwrotne proxy.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych, co może prowadzić do naruszenia poufności informacji organizacji.
Rekomendacja
Zastosuj poprawki bezpieczeństwa od IBM oraz skonfiguruj odwrotne proxy w sposób spójny, aby uniknąć niespójności interpretacji żądań.
Oryginalny opis (angielski, źródło NVD)
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 and IBM Verify Identity Access Container 11.0 through 11.0.3 could allow a remote attacker to access sensitive information due to an inconsistent interpretation of an HTTP request by a reverse proxy.