جزئیات آسیبپذیری
CVE-2026-12358
IBM Security Verify AccessIBM Security Verify Access ContainerIBM Verify Identity AccessIBM Verify Identity Access Container
Security vulnerabilities have been addressed in IBM Verify Identity Access and IBM Security Verify Access
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
IBM Verify Identity Access could allow a remote attacker to cause a denial of service due to insufficient validation of incoming request resources.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| IBM | Security Verify Access | 10.0.0 ≤ v ≤ 10.0.9.2 Interim Fix 001 | CVEProject cvelistV5 (CNA) |
| IBM | Security Verify Access Container | 10.0.0 ≤ v ≤ 10.0.9.2 Interim Fix 001 | CVEProject cvelistV5 (CNA) |
| IBM | Verify Identity Access | 11.0.0 ≤ v ≤ 11.0.3 Interim Fix 001 | CVEProject cvelistV5 (CNA) |
| IBM | Verify Identity Access Container | 11.0.0 ≤ v ≤ 11.0.3 Interim Fix 001 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://www.ibm.com/support/pages/node/7286188 vendor-advisorypatch
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیبپذیریهای تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۶/۲۴
- آخرین بهروزرسانی
- ۱۴۰۵/۰۶/۲۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- ibm
پیشبینی بهرهبرداری (EPSS)
۰٫۵۴٪
احتمال بهرهبرداری در ۳۰ روز
۴۶٫۱٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهرهبرداری
- ندارد
- اثر فنی
- جزئی
ضعفها (CWE)
- CWE-674Uncontrolled Recursion