CVE-2026-12091
Aşağı
Təsvir
IBM Security Verify Access 10.0-dan 10.0.9.2-dək və IBM Verify Identity Access 11.0-dan 11.0.3-dək olan versiyalarda heap əsaslı sərhədlərdən kənar oxuma (out-of-bounds read) səbəbindən xidmətdən imtina (denial of service) baş verə bilər. Uzaqdakı hücumçu məhdud sərhədlərdən kənar yaddaş oxumasına səbəb olan xüsusi hazırlanmış sorğu göndərə bilər.
CiddilikAşağı
CVSS3.7
İstismar ehtimalı—
Məhsul
Ibm Security Verify Access
Dərc8 okt 2026
İlk görülmə8 okt 2026
Zəiflik növüCWE-125Sərhəddən kənar oxuma
Necə düzəltmək olar
Yeniləyin
- ibm security_verify_access10.0.9.3 və ya daha yeni versiya
- ibm verify_identity_access11.0.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm security_verify_access | 10.0.0 ≤ v < 10.0.9.3 | 10.0.9.3 |
| ibm security_verify_access_container | 10.0.0.0 ≤ v ≤ 10.0.9.2 | — |
| ibm verify_identity_access | 11.0 ≤ v < 11.0.3.1 | 11.0.3.1 |
| ibm verify_identity_access_container | 11.0.0.0 ≤ v ≤ 11.0.3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.