CVE-2026-12109
Orta
Təsvir
IBM Security Verify Access 10.0-dan 10.0.9.2-dək və IBM Verify Identity Access 11.0-dan 11.0.3-dək olan versiyalarda, inzibati imtiyazları və yerli idarəetmə interfeysinə girişi olan hücumçu, sabit ölçülü stek buferinə məhdudiyyətsiz yazma səbəbindən ixtiyari kodu icra edə bilər.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
Məhsul
Ibm Security Verify Access
Dərc8 okt 2026
İlk görülmə8 okt 2026
Zəiflik növüCWE-787Sərhəddən kənar yazma
Necə düzəltmək olar
Yeniləyin
- ibm security_verify_access10.0.9.3 və ya daha yeni versiya
- ibm verify_identity_access11.0.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm security_verify_access | 10.0.0 ≤ v < 10.0.9.3 | 10.0.9.3 |
| ibm security_verify_access_container | 10.0.0.0 ≤ v ≤ 10.0.9.2 | — |
| ibm verify_identity_access | 11.0 ≤ v < 11.0.3.1 | 11.0.3.1 |
| ibm verify_identity_access_container | 11.0.0.0 ≤ v ≤ 11.0.3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.