CVE-2026-19878
Publiée le 2026-10-08 · Dernière modification le 2026-10-09
IBM Security Verify Access (10.0–10.0.9.2) et IBM Verify Identity Access (11.0–11.0.3) sont sujets à une faille permettant à un attaquant de sauter les étapes d'authentification secondaire requises. En envoyant une requête réseau spécialement conçue, un attaquant distant peut contourner ces vérifications d'identité pour obtenir un accès non autorisé à certaines fonctions de compte. Cette opération peut être exécutée facilement via le réseau, sans nécessiter d'authentification préalable ni d'interaction de la part d'un utilisateur légitime.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated attacker to bypass additional authentication workflow steps.