CVE-2026-13277
Orta
Açıklama
IBM Verify Identity Access, açık yönlendirme (open redirect) saldırısı kullanılarak uzak bir saldırganın kimlik avı saldırıları gerçekleştirmesine izin verebilir. Uzak bir saldırgan, kurbanı özel olarak hazırlanmış bir web sitesini ziyaret etmeye ikna ederek bu zafiyeti istismar edebilir ve kullanıcıyı güvenilir görününen kötü amaçlı bir web sitesine yönlendirmek için görüntülenen URL'yi taklit edebilir. Bu durum, saldırganın oldukça hassas bilgiler elde etmesine veya kurbana karşı daha fazla saldırı düzenlemesine olanak tanıyabilir.
ÖnemOrta
CVSS4.7
İstismar olasılığı—
Ürün
Ibm Verify Identity Access
Yayın14 Eyl 2026
İlk görülme14 Eyl 2026
Zayıflık türüCWE-601Açık yönlendirme
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm verify_identity_access | 11.0.0 ≤ v ≤ 11.0.3 Interim Fix 001 | — |
| ibm security_verify_access | 10.0.0 ≤ v ≤ 10.0.9.2 Interim Fix 001 | — |
| ibm verify_identity_access_container | 11.0.0 ≤ v ≤ 11.0.3 Interim Fix 001 | — |
| ibm security_verify_access_container | 10.0.0 ≤ v ≤ 10.0.9.2 Interim Fix 001 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.