CVE-2026-16830

Orta

Təsvir

IBM Security Verify Access 10.0-dan 10.0.9.2-dək və IBM Verify Identity Access 11.0-dan 11.0.3-dək olan versiyalarda SQL inyeksiyası zəifliyi səbəbindən uzaqdan autentifikasiya olunmuş hücumçu məlumatları dəyişdirə və xidmətdən imtinaya səbəb ola bilər.

CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulIbm Security Verify Access
Dərc8 okt 2026
İlk görülmə8 okt 2026
Zəiflik növüCWE-89SQL inyeksiyası

Necə düzəltmək olar

Yeniləyin
  • ibm security_verify_access10.0.9.3 və ya daha yeni versiya
  • ibm verify_identity_access11.0.3.1 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
ibm security_verify_access10.0.0 ≤ v < 10.0.9.310.0.9.3
ibm security_verify_access_container10.0.0.0 ≤ v ≤ 10.0.9.2—
ibm verify_identity_access11.0 ≤ v < 11.0.3.111.0.3.1
ibm verify_identity_access_container11.0.0.0 ≤ v ≤ 11.0.3.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.