جزئیات آسیب‌پذیری
CVE-2026-11934
IBM Security Verify AccessIBM Security Verify Access ContainerIBM Verify Identity AccessIBM Verify Identity Access Container
Security vulnerabilities have been addressed in IBM Verify Identity Access and IBM Security Verify Access
CVSS 3.1
7.2بالا
شرح رسمی (انگلیسی)
IBM Verify Identity Access could allow an administrator to execute additional commands they are not entitled to due to improper validation of user supplied input.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.2بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| IBM | Security Verify Access | 10.0.0 ≤ v ≤ 10.0.9.2 Interim Fix 001 | CVEProject cvelistV5 (CNA) |
| IBM | Security Verify Access Container | 10.0.0 ≤ v ≤ 10.0.9.2 Interim Fix 001 | CVEProject cvelistV5 (CNA) |
| IBM | Verify Identity Access | 11.0.0 ≤ v ≤ 11.0.3 Interim Fix 001 | CVEProject cvelistV5 (CNA) |
| IBM | Verify Identity Access Container | 11.0.0 ≤ v ≤ 11.0.3 Interim Fix 001 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://www.ibm.com/support/pages/node/7286188 vendor-advisorypatch
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۶/۲۴
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۶/۲۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- ibm
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۶٪
احتمال بهره‌برداری در ۳۰ روز
۴۰٫۲٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-285Improper Authorization