CVE-2026-12618
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
IBM Security Verify Access oraz IBM Verify Identity Access (w tym wersja kontenerowa) umożliwiają administratorowi wykonanie dodatkowych poleceń, do których nie jest uprawniony, z powodu nieprawidłowej walidacji danych wprowadzanych przez użytkownika.
Ocena ryzyka
Administrator może wykonać nieautoryzowane operacje, co może naruszyć integralność systemu i prowadzić do niekontrolowanych zmian konfiguracji.
Rekomendacja
Zainstaluj poprawki bezpieczeństwa od IBM oraz wzmocnij walidację danych wejściowych w interfejsie administracyjnym.
Inne podatności w IBM Security Verify Access
Zobacz wszystkie- CVE-2026-78406Krytyczne
IBM Security Verify Access 10.0 do 10.0.9.2 oraz IBM Verify Identity Access 11.0 do 11.0.3 są podatne na zdalne wykonanie kodu przez nieuwierzytelnionego atakującego z powodu deserializacji niezaufanych danych.
- CVE-2026-78401Krytyczne
IBM Security Verify Access 10.0 do 10.0.9.2 oraz IBM Verify Identity Access 11.0 do 11.0.3 są podatne na zdalne wykonanie kodu przez nieuwierzytelnionego atakującego z powodu deserializacji niezaufanych danych.
- CVE-2026-19491Krytyczne
IBM Security Verify Access 10.0 do 10.0.9.2 oraz IBM Verify Identity Access 11.0 do 11.0.3 umożliwiają zdalnemu atakującemu obejście uwierzytelnienia z powodu nieprawidłowego procesu uwierzytelniania.
- CVE-2026-16916Krytyczne
IBM Security Verify Access 10.0 do 10.0.9.2 oraz IBM Verify Identity Access 11.0 do 11.0.3 umożliwiają zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu z powodu awarii mechanizmu ochronnego.
- CVE-2026-16823Krytyczne
IBM Security Verify Access 10.0 do 10.0.9.2 oraz IBM Verify Identity Access 11.0 do 11.0.3 umożliwiają zdalnemu atakującemu obejście ograniczeń bezpieczeństwa z powodu nieprawidłowego uwierzytelniania.
- CVE-2026-78407Średnie
IBM Security Verify Access 10.0 do 10.0.9.2 oraz IBM Verify Identity Access 11.0 do 11.0.3 są podatne na cross-site scripting. Ta podatność pozwala uwierzytelnionemu użytkownikowi na osadzenie dowolnego kodu JavaScript w interfejsie Web UI, co zmienia zamierzoną funkcjonalność i może prowadzić do ujawnienia poświadczeń w zaufanej sesji.
- CVE-2026-78399Średnie
IBM Security Verify Access 10.0 do 10.0.9.2 oraz IBM Verify Identity Access 11.0 do 11.0.3 mogą pozwolić uwierzytelnionemu użytkownikowi na spowodowanie odmowy usługi za pomocą specjalnie spreparowanego zapytania HTTP z powodu nieprawidłowej alokacji zasobów systemowych.
- CVE-2026-78388Średnie
IBM Security Verify Access 10.0 do 10.0.9.2 oraz IBM Verify Identity Access 11.0 do 11.0.3 są podatne na cross-site request forgery, co może pozwolić atakującemu na wykonanie złośliwych i nieautoryzowanych działań transmitowanych od użytkownika, któremu witryna ufa.
- CVE-2026-19878Średnie
IBM Security Verify Access 10.0 do 10.0.9.2 oraz IBM Verify Identity Access 11.0 do 11.0.3 mogą pozwolić zdalnemu uwierzytelnionemu atakującemu na ominięcie dodatkowych kroków przepływu uwierzytelniania.
- CVE-2026-19498Średnie
IBM Security Verify Access w wersjach 10.0 do 10.0.9.2 oraz IBM Verify Identity Access w wersjach 11.0 do 11.0.3 są podatne na atak zdalny powodujący odmowę usługi (DoS) z powodu niekontrolowanej rekurencji.
Oryginalny opis (angielski, źródło NVD)
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 and IBM Verify Identity Access Container 11.0 through 11.0.3 could allow an administrator to execute additional commands they are not entitled to due to improper validation of user supplied input.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS