PT-2025-41743

CVE-2025-36087

·

تاريخ النشر

2025-10-13

·

تاريخ التحديث

2025-10-20

الوصف من

CVSS 3.1
9.8
حرجة
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
IBM Security Verify Access، الإصدارات من 10.0.0 إلى 10.0.9 و11.0.0
IBM Verify Identity Access Container، الإصدارات من 10.0.0 إلى 10.0.9 و11.0.0
الوصف
يحتوي البرنامج على بيانات اعتماد مدمجة في الكود، مثل كلمات المرور أو المفاتيح التشفيرية، تُستخدم للمصادقة عند الدخول، أو الاتصال الخارجي مع المكونات الخارجية، أو تشفير البيانات الداخلية. وقد تؤدي بيانات الاعتماد هذه إلى وصول غير مصرح به.
التوصيات
يجب تحديث إصدارات IBM Security Verify Access من 10.0.0 إلى 10.0.9.
يجب تحديث إصدار 11.0.0 من IBM Security Verify Access.
يجب تحديث إصدارات 10.0.0 إلى 10.0.9 من IBM Verify Identity Access Container.
يجب تحديث إصدار 11.0.0 من IBM Verify Identity Access Container.
قابلية الاستغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾