ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-12004

IBM Security Verify AccessIBM Security Verify Access ContainerIBM Verify Identity AccessIBM Verify Identity Access Container

Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Access

CVSS 3.1
8.7بالا

شرح رسمی (انگلیسی)

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 and IBM Verify Identity Access Container 11.0 through 11.0.3 contains a format string injection vulnerability in the management interface that allows attackers to cause denial of service and information disclosure by crafting a malicious HTTP request.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.7بالا 3.1 CVEProject cvelistV5 (CNA) (ibm) CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
IBM Security Verify Access 10.0 ≤ v ≤ 10.0.9.2 CVEProject cvelistV5 (CNA)
IBM Security Verify Access Container 10.0 ≤ v ≤ 10.0.9.2 CVEProject cvelistV5 (CNA)
IBM Verify Identity Access 11.0 ≤ v ≤ 11.0.3 CVEProject cvelistV5 (CNA)
IBM Verify Identity Access Container 11.0 ≤ v ≤ 11.0.3 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۵/۲۱
آخرین به‌روزرسانی
۱۴۰۵/۰۵/۲۲
وضعیت
منتشرشده
صادرکننده (CNA)
ibm

پیش‌بینی بهره‌برداری (EPSS)

۰٫۴۹٪
احتمال بهره‌برداری در ۳۰ روز
۴۲٫۷٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-134
    Use of Externally-Controlled Format String