CVE-2026-13267
Publiée le 2026-08-12 · Dernière modification le 2026-10-14
Les utilisateurs d'IBM Security Verify Access (versions 10.0–10.0.9.2) et d'IBM Verify Identity Access (versions 11.0–11.0.3) sont concernés. Un attaquant disposant d'identifiants de compte standard peut envoyer une requête réseau spécialement conçue pour usurper l'identité et les privilèges d'un autre utilisateur, lui octroyant ainsi un accès de haut niveau à des données confidentielles et aux paramètres du système. Cette faille est relativement facile à exploiter car elle ne nécessite qu'une authentification basique et aucune interaction de la part de la victime.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 and IBM Verify Identity Access Container 11.0 through 11.0.3 could allow an authenticated user to gain privileges of another user via a specially crafted request.