IBM Security Access Manager Container (IBM Security Verify Access Appliance 10.0.0.0 through 10.0.6.1 and IBM Security Verify Access Docker 10.0.0.0 through 10.0.6.1) could allow a remote attacker to gain access to the underlying system using man in the middle techniques. IBM X-Force ID: 254765.
oryginał ENCVSS Vector
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:HIBM Security Verify Access
APPIbm10.0.0.0 – 10.0.6.1IBM Security Verify Access Docker
APPIbm10.0.0.0 – 10.0.6.1
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
Container
CWE
Powiązane podatności
CVE-2026-1346CRITICAL9.3PL ✓ten sam produkt
Privilege escalation do root w IBM Security Verify Access i Verify Identity Access
CVE-2025-36356CRITICAL9.3PL ✓ten sam produkt
IBM Security Verify Access — privilege escalation do root przez nadmiarowe uprawnienia
CVE-2024-49805CRITICAL9.4PL ✓ten sam produkt
IBM Security Verify Access — zakodowane na stałe poświadczenia (hard-coded credentials)
CVE-2024-49803CRITICAL9.8PL ✓ten sam produkt
IBM Security Verify Access — zdalne wykonanie poleceń (command injection)
CVE-2024-49806CRITICAL9.4PL ✓ten sam produkt
IBM Security Verify Access — zakodowane na stałe poświadczenia (hard-coded credentials)