جزئیات آسیب‌پذیری
CVE-2026-78406
IBM Security Verify AccessIBM Security Verify Access ContainerIBM Verify Identity AccessIBM Verify Identity Access Container
Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Access
CVSS 3.1
9.8بحرانی
شرح رسمی (انگلیسی)
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote unauthenticated attacker to execute arbitrary code on the system due to the deserialization of untrusted data.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.8بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (ibm) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| IBM | Security Verify Access | 10.0 ≤ v ≤ 10.0.9.2 | CVEProject cvelistV5 (CNA) |
| IBM | Security Verify Access Container | 10.0 ≤ v ≤ 10.0.9.2 | CVEProject cvelistV5 (CNA) |
| IBM | Verify Identity Access | 11.0 ≤ v ≤ 11.0.3 | CVEProject cvelistV5 (CNA) |
| IBM | Verify Identity Access Container | 11.0 ≤ v ≤ 11.0.3 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://www.ibm.com/support/pages/node/7291628 vendor-advisorypatch
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۷/۱۷
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۱۸
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- ibm
پیش‌بینی بهره‌برداری (EPSS)
۰٫۷۵٪
احتمال بهره‌برداری در ۳۰ روز
۵۵٫۲٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-502Deserialization of Untrusted Data