PT-2026-33131 · Sailpoint · Identityiq

Wildwildwes

·

CVE-2026-4857

·

Publicado

2026-04-15

·

Atualizado

2026-04-16

CVSS v3.1

8.4

Alta

VetorAV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions IdentityIQ versões 8.4 até 8.4p3 IdentityIQ versões 8.5 até 8.5p1
Description Usuários autenticados atribuídos à capacidade Debug Pages Read Only ou a qualquer capacidade personalizada com o ViewAccessDebugPage SPRight podem criar incorretamente novos objetos IdentityIQ.
Recommendations Para as versões 8.4 até 8.4p3, atualize para a versão 8.4p4. Para as versões 8.5 até 8.5p1, atualize para a versão 8.5p2. Como medida paliativa temporária, remova a atribuição da capacidade Debug Pages Read Only e de quaisquer capacidades personalizadas que contenham o ViewAccessDebugPage SPRight de todas as identidades e grupos de trabalho.

Correção

Incorrect Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2026-4857

Produtos afetados

Identityiq