CVE-2026-12618
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
IBM Security Verify Access oraz IBM Verify Identity Access (w tym wersja kontenerowa) umożliwiają administratorowi wykonanie dodatkowych poleceń, do których nie jest uprawniony, z powodu nieprawidłowej walidacji danych wprowadzanych przez użytkownika.
Ocena ryzyka
Administrator może wykonać nieautoryzowane operacje, co może naruszyć integralność systemu i prowadzić do niekontrolowanych zmian konfiguracji.
Rekomendacja
Zainstaluj poprawki bezpieczeństwa od IBM oraz wzmocnij walidację danych wejściowych w interfejsie administracyjnym.
Oryginalny opis (angielski, źródło NVD)
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 and IBM Verify Identity Access Container 11.0 through 11.0.3 could allow an administrator to execute additional commands they are not entitled to due to improper validation of user supplied input.