جزئیات آسیب‌پذیری
CVE-2026-19482
IBM Security Verify AccessIBM Security Verify Access ContainerIBM Verify Identity AccessIBM Verify Identity Access Container
Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Access
CVSS 3.1
8.8بالا
شرح رسمی (انگلیسی)
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of command arguments.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (ibm) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| IBM | Security Verify Access | 10.0 ≤ v ≤ 10.0.9.2 | CVEProject cvelistV5 (CNA) |
| IBM | Security Verify Access Container | 10.0 ≤ v ≤ 10.0.9.2 | CVEProject cvelistV5 (CNA) |
| IBM | Verify Identity Access | 11.0 ≤ v ≤ 11.0.3 | CVEProject cvelistV5 (CNA) |
| IBM | Verify Identity Access Container | 11.0 ≤ v ≤ 11.0.3 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://www.ibm.com/support/pages/node/7291628 vendor-advisorypatch
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۷/۱۷
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۱۸
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- ibm
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۲٪
احتمال بهره‌برداری در ۳۰ روز
۳۷٫۱٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-88Improper Neutralization of Argument Delimiters in a Command ('Argument Injection')