CVE-2025-36354

IBM Security Verify Access 10.0 do 10.0.9.2 oraz IBM Verify Identity Access 11.0 do 11.0.3 są podatne na zdalne wykonanie kodu przez nieuwierzytelnionego atakującego z powodu deserializacji niezaufanych danych.

IBM Security Verify Access 10.0 do 10.0.9.2 oraz IBM Verify Identity Access 11.0 do 11.0.3 są podatne na zdalne wykonanie kodu przez nieuwierzytelnionego atakującego z powodu deserializacji niezaufanych danych.

IBM Security Verify Access 10.0 do 10.0.9.2 oraz IBM Verify Identity Access 11.0 do 11.0.3 umożliwiają zdalnemu atakującemu obejście uwierzytelnienia z powodu nieprawidłowego procesu uwierzytelniania.

IBM Security Verify Access 10.0 do 10.0.9.2 oraz IBM Verify Identity Access 11.0 do 11.0.3 umożliwiają zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu z powodu awarii mechanizmu ochronnego.

IBM Security Verify Access 10.0 do 10.0.9.2 oraz IBM Verify Identity Access 11.0 do 11.0.3 umożliwiają zdalnemu atakującemu obejście ograniczeń bezpieczeństwa z powodu nieprawidłowego uwierzytelniania.

IBM Security Verify Access i IBM Security Verify Access Docker w wersjach 10.0.0.0 do 10.0.9.0 oraz 11.0.0.0 do 11.0.1.0 mogą pozwolić lokalnie uwierzytelnionemu użytkownikowi na eskalację uprawnień do roota z powodu wykonywania z większymi uprawnieniami niż wymagane.

IBM Security Verify Access 10.0 do 10.0.9.2 oraz IBM Verify Identity Access 11.0 do 11.0.3 są podatne na cross-site scripting. Ta podatność pozwala uwierzytelnionemu użytkownikowi na osadzenie dowolnego kodu JavaScript w interfejsie Web UI, co zmienia zamierzoną funkcjonalność i może prowadzić do ujawnienia poświadczeń w zaufanej sesji.

IBM Security Verify Access 10.0 do 10.0.9.2 oraz IBM Verify Identity Access 11.0 do 11.0.3 mogą pozwolić uwierzytelnionemu użytkownikowi na spowodowanie odmowy usługi za pomocą specjalnie spreparowanego zapytania HTTP z powodu nieprawidłowej alokacji zasobów systemowych.

IBM Security Verify Access 10.0 do 10.0.9.2 oraz IBM Verify Identity Access 11.0 do 11.0.3 są podatne na cross-site request forgery, co może pozwolić atakującemu na wykonanie złośliwych i nieautoryzowanych działań transmitowanych od użytkownika, któremu witryna ufa.

IBM Security Verify Access 10.0 do 10.0.9.2 oraz IBM Verify Identity Access 11.0 do 11.0.3 mogą pozwolić zdalnemu uwierzytelnionemu atakującemu na ominięcie dodatkowych kroków przepływu uwierzytelniania.