FICHE CVE
CVE-2026-11939
Publiée le 2026-10-08 · Dernière modification le 2026-10-12
🇫🇷 EN BREF
IBM Security Verify Access (v10.0–10.0.9.2) et IBM Verify Identity Access (v11.0–11.0.3) sont susceptibles de subir une falsification des journaux d'audit. Un attaquant disposant de privilèges administratifs de haut niveau peut manipuler ces journaux pour masquer ses activités ou injecter de fausses entrées. Cette opération peut être réalisée à distance via le réseau sans nécessiter d'interaction supplémentaire de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisÉlevés
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéFaible
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 may be vulnerable to audit log forgery.