CVE-2026-12101
Yüksək
Təsvir
IBM Verify Identity Access istifadəçi tərəfindən təqdim edilən sorğuların yanlış yoxlanılması səbəbindən administratora icazə verilməyən əlavə əmrləri icra etməyə imkan verə bilər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
Məhsul
Ibm Verify Identity Access
Dərc15 sen 2026
İlk görülmə15 sen 2026
Zəiflik növüCWE-289CWE-289
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm verify_identity_access | 11.0.0 ≤ v ≤ 11.0.3 Interim Fix 001 | — |
| ibm security_verify_access | 10.0.0 ≤ v ≤ 10.0.9.2 Interim Fix 001 | — |
| ibm verify_identity_access_container | 11.0.0 ≤ v ≤ 11.0.3 Interim Fix 001 | — |
| ibm security_verify_access_container | 10.0.0 ≤ v ≤ 10.0.9.2 Interim Fix 001 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.