CVE-2026-2475
Aşağı
Təsvir
IBM Verify Identity Access Container 11.0-dan 11.0.2-dək, IBM Security Verify Access Container 10.0-dan 10.0.9.1-ə qədər, IBM Verify Identity Access 11.0-dan 11.0.2-dək və IBM Security Verify Access 10.0-dan 10.0.9.1-ə qədər olan versiyalarda açıq yönləndirmə (open redirect) zəifliyi uzaqdakı hücumçunun fişinq hücumları həyata keçirməsinə şərait yarada bilər. Hücumçu bu zəiflikdən istifadə edərək, xüsusi hazırlanmış sorğu vasitəsilə qurbanı ixtiyari veb saytlara yönləndirə bilər.
CiddilikAşağı
CVSS3.1
İstismar ehtimalı—
Məhsul
Ibm Security Verify Access
Dərc1 apr 2026
İlk görülmə1 apr 2026
Zəiflik növüCWE-601Açıq yönləndirmə
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm security_verify_access | 10.0.0.0 ≤ v ≤ 10.0.9.1 | — |
| ibm security_verify_access_container | 10.0.0.0 ≤ v ≤ 10.0.9.1 | — |
| ibm verify_identity_access | 11.0.0.0 ≤ v ≤ 11.0.2.0 | — |
| ibm verify_identity_access_container | 11.0.0.0 ≤ v ≤ 11.0.2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.