6.1высокая
BDU:2025-13674
Уязвимость системы управления доступом IBM Verify Identity Access (ранее IBM Security Verify Access), связанная с включением функций из недостоверной контролируемой области, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2025-11-02
Описание
Уязвимость системы управления доступом IBM Verify Identity Access (ранее IBM Security Verify Access) связана с включением функций из недостоверной контролируемой области. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
Затрагиваемое ПО и версии
IBM Security Verify Access (от 10.0.0.0 до 10.0.9.0-IF3)IBM Verify Identity Access (от 11.0.0.0 до 11.0.1.0-IF1)
Способ устранения
Использование рекомендаций:
https://www.ibm.com/support/pages/node/7247215
Оценка CVSS
| Балл | 6.1 — высокая опасность |
Источники и патчи