CVE-2026-5712
WysokieCVSS 8.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Ta podatność dotyczy wszystkich wersji IdentityIQ i pozwala uwierzytelnionemu użytkownikowi, który jest wnioskodawcą lub przypisanym do zadania, na edytowanie definicji roli bez posiadania przypisanej zdolności do edytowania ról.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowane zmiany w definicjach ról, co może prowadzić do naruszenia polityk bezpieczeństwa i nieautoryzowanego dostępu do zasobów.
Rekomendacja
Zaleca się przegląd i ograniczenie uprawnień użytkowników do edytowania ról oraz aktualizację systemu do najnowszej wersji, aby zminimalizować ryzyko.
Inne podatności w IdentityIQ
Zobacz wszystkie- CVE-2026-12342Krytyczne
Podatność w IdentityIQ (wszystkie wersje) umożliwia nieuwierzytelnionemu użytkownikowi zdalne wykonanie kodu na serwerze IdentityIQ z powodu nieprawidłowej walidacji danych wejściowych w treści żądań do API usług internetowych.
- CVE-2026-12341Wysokie
Wszystkie wersje IdentityIQ są podatne na nieautoryzowany dostęp do chronionych API i danych z powodu nieprawidłowej walidacji tokenów OAuth. Atakujący nie musi być uwierzytelniony.
Oryginalny opis (angielski, źródło NVD)
This vulnerability impacts all versions of IdentityIQ and allows an authenticated identity that is the requestor or assignee of a work item to edit the definition of a role without having an assigned capability that would allow role editing.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS