CVE-2026-12004

Nome do Software Vulnerável e Versões Afetadas IBM Security Verify Access versões 10.0 through 10.0.9.2 IBM Verify Identity Access versões 11.0 through 11.0.3 IBM Verify Identity Access Container versões 11.0 through 11.0.3

Description Uma injeção de string de formato existe na interface de gerenciamento. Este problema permite que atacantes causem a negação de serviço e a divulgação de informações ao enviar uma requisição HTTP especialmente elaborada. A injeção de string de formato ocorre quando uma aplicação utiliza inadequadamente a entrada fornecida pelo usuário como o argumento de string de formato em certas funções, potencialmente permitindo que o atacante leia ou escreva na memória.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.