CVE-2026-12109
highPriorität · verfolgen · 29EPSS 0.002 · 11. PerzentilDEUSEPSS · bewertet 2026-10-27
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow an attacker with administrative privileges and access to the local management interface to execute arbitrary code due to an unbounded write to a fixed-size stack buffer.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 5.5–7.2
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (8)
Betroffene Produkte und Versionsbereiche.
- ibm security verify access10.0.0 → 10.0.9.3nvdUScpe:2.3:a:ibm:security_verify_access:*:*:*:*:*:*:*:*
- ibm security verify access container10.0.0.0 → 10.0.9.2nvdUScpe:2.3:a:ibm:security_verify_access_container:*:*:*:*:*:*:*:*
- ibm verify identity access container11.0.0.0 → 11.0.3.0nvdUScpe:2.3:a:ibm:verify_identity_access_container:*:*:*:*:*:*:*:*
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- WID-SEC-W-2026-3813IBM Security Verify Access: Mehrere SchwachstellenDeutsch2026-10-07csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM Security Verify Access ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmechanismen zu umgehen, vertrauliche Informationen auszulesen, Daten zu manipulieren oder Denial-of-Service-Zustände auszulösen.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (1) nvd
Externe Belege — Patches, Meldungen, Analysen.
- https://www.ibm.com/support/pages/node/7291628Vendor Advisory
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan