CVE-2026-13267
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
IBM Security Verify Access oraz IBM Verify Identity Access (w tym wersja kontenerowa) umożliwiają uwierzytelnionemu użytkownikowi uzyskanie uprawnień innego użytkownika poprzez specjalnie spreparowane żądanie.
Ocena ryzyka
Ryzyko eskalacji uprawnień w obrębie systemu, co może prowadzić do nieautoryzowanego dostępu do danych i funkcji administracyjnych.
Rekomendacja
Zastosuj dostępne poprawki bezpieczeństwa od IBM oraz ogranicz dostęp do systemu tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 and IBM Verify Identity Access Container 11.0 through 11.0.3 could allow an authenticated user to gain privileges of another user via a specially crafted request.