Multiple critical vulnerabilities in IBM Security Verify Access (formerly ISAM) allow a remote attacker to execute arbitrary code, bypass security controls, cause denial-of-service, disclose sensitive information, escalate privileges, or conduct attacks like cache poisoning, XSS, and session hijacking. The CVSS Base Score for this collection of flaws is 9.8 (Critical). Affected versions are those prior to IBM Security Verify Access 10.0.7-ISS-ISVA-FP0000, to which users must upgrade to remediate the issues.
[WID-SEC-2024-0054] IBM Security Verify Access: Mehrere Schwachstellen CVSS Base Score 9.8 (kritisch) CVSS Temporal Score 8.5 (hoch) Remoteangriff ja Datum 09.01.2024 Stand UPDATE 17.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges Produktbeschreibung IBM Security Verify Access, ehemals IBM Security Access Manager (ISAM), ist eine Zugriffsverwaltungslösung. Produkte 09.01.2024 IBM Security Verify Access <10.0.7-ISS-ISVA-FP0000 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in IBM Security Verify Access ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen, seine Privilegien zu erweitern oder komplexe Angriffe wie Cache Poisoning, Cross-Site-Scripting oder Session-Hijacking durchzuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben