CVE-2026-19482
Publiée le 2026-10-08 · Dernière modification le 2026-10-10
IBM Security Verify Access (v10.0–10.0.9.2) et IBM Verify Identity Access (v11.0–11.0.3) sont affectés par une faille d'injection de commandes. Un attaquant distant disposant d'identifiants d'utilisateur basiques peut exécuter des commandes système arbitraires sur le serveur, pouvant potentiellement prendre le contrôle total de l'hôte. Cette attaque est relativement simple à réaliser via le réseau et ne nécessite aucune interaction de la part d'autres utilisateurs.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of command arguments.