CVE-2026-18740
Publiée le 2026-10-08 · Dernière modification le 2026-10-10
IBM Security Verify Access et Verify Identity Access sont affectés par une faille d'injection d'arguments. Un attaquant distant disposant d'un compte utilisateur basique peut exploiter cette vulnérabilité pour effectuer des actions non autorisées, pouvant potentiellement mener à un contrôle total de la confidentialité, de l'intégrité et de la disponibilité du système. L'attaque est relativement facile à exécuter via un réseau et ne nécessite aucune interaction de la part d'autres utilisateurs.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated attacker to perform unauthorized actions due to argument injection.