CVE-2026-1491
Orta
Təsvir
IBM Verify Identity Access Container 11.0-dan 11.0.2-dək, IBM Security Verify Access Container 10.0-dan 10.0.9.1-ə qədər, IBM Verify Identity Access 11.0-dan 11.0.2-dək və IBM Security Verify Access 10.0-dan 10.0.9.1-ə qədər olan versiyalarda, reverse proxy tərəfindən HTTP sorğusunun ziddiyyətli şəkildə şərh edilməsi səbəbindən uzaqdakı hücumçu həssas məlumatlara giriş əldə edə bilər.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
Məhsul
Ibm Security Verify Access
Dərc1 apr 2026
İlk görülmə1 apr 2026
Zəiflik növüCWE-444CWE-444
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm security_verify_access | 10.0.0.0 ≤ v ≤ 10.0.9.1 | — |
| ibm security_verify_access_container | 10.0.0.0 ≤ v ≤ 10.0.9.1 | — |
| ibm verify_identity_access | 11.0.0.0 ≤ v ≤ 11.0.2.0 | — |
| ibm verify_identity_access_container | 11.0.0.0 ≤ v ≤ 11.0.2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.