CVE-2026-4938
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
IBM Verify Identity Access i IBM Security Verify Access w podanych wersjach umożliwiają atakującemu z uprawnieniami tylko do odczytu dokonywanie nieautoryzowanych modyfikacji i wdrożeń poza przydzielonymi uprawnieniami.
Ocena ryzyka
Ryzyko polega na tym, że osoba z ograniczonymi uprawnieniami może eskalować swoje przywileje i przeprowadzać nieautoryzowane zmiany w konfiguracji systemu, co może prowadzić do naruszenia integralności i bezpieczeństwa środowiska.
Rekomendacja
Zaleca się natychmiastową aktualizację do najnowszych wersji poprawek bezpieczeństwa dostarczonych przez IBM oraz przegląd i ograniczenie uprawnień użytkowników tylko do odczytu.
Inne podatności w IBM Verify Identity Access
Zobacz wszystkie- CVE-2026-11904Średnie
Produkty IBM Verify Identity Access i Security Verify Access mogą zwracać szczegółowe komunikaty błędów w przeglądarce, co umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji.
- CVE-2026-7364Niskie
IBM Verify Identity Access i IBM Security Verify Access zawierają podatność na otwarte przekierowanie, która umożliwia zdalnemu atakującemu przeprowadzenie ataku phishingowego. Luka występuje w wersjach 11.0 do 11.0.2 oraz 10.0 do 10.0.9.1, zarówno w wersjach klasycznych, jak i kontenerowych.
Oryginalny opis (angielski, źródło NVD)
IBM Verify Identity Access 11.0 through 11.0.2 and IBM Security Verify Access 10.0 through 10.0.9.1 and IBM Verify Identity Access Container 11.0 through 11.0.2 and IBM Security Verify Access Container 10.0 through 10.0.9.1 could allow an attacker with read-only privileges to make unauthorized modifications and deployments outside of their assigned permissions.