CVE-2026-8861

IBM Security Verify Access: Mehrere Schwachstellen

highEPSS 15%
Severity
high
Priority-Score
238.92
KEV-Status
—
Exploit-Reife
kein öffentlicher PoC bekannt
CVSS v3
5.3
CVSS v4
—
EPSS-Perzentil
15.2 %
Erhöht — Modell sieht leichte Ausnutzungs-Wahrscheinlichkeit.
Veröffentlicht
2026-07-23 08:49 UTC
CWE
CWE-209

Weakness-Klassen (CWE)

  • CWE-209Base

    Generation of Error Message Containing Sensitive Information

    The product generates an error message that includes sensitive information about its environment, users, or associated data.

    cwe.mitre.org →

Re-Analyse & Statuswechsel

Chronologie der NVD-Audit-Events für diese CVE — Reanalyses, CVSS-Updates, CPE-Diffs.

  1. New CVE Received2026-07-17 20:17 UTC· psirt@us.ibm.com
    • Affected: Verify Identity Access, Security Verify Access, Verify Identity Access Container (+1)
    • Description: IBM Security Verify could allow a remote attacker to obtain sensitive information when a detailed technical error message is returned in the browser.  This information could be used in further attacks against the system.
    • CVSS V3.1: AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
    • CWE: CWE-209

Beschreibung

Ein Angreifer kann mehrere Schwachstellen in IBM Security Verify Access ausnutzen, um erweiterte Berechtigungen zu erlangen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, sensible Informationen offenzulegen und andere, nicht näher bezeichnete Angriffe durchzuführen.

Quelle: BSI

Betroffene Betriebssysteme

  • linux

    amazon / amazon_linux

  • linux

    ubuntu / amd64-microcodenoble

  • linux

    ubuntu / amd64-microcodequesting

  • linux

    suse / basesystem_module15

  • linux

    debian / debian_linux11.0

  • linux

    debian / debian_linux12.0

  • linux

    debian / debian_linux13.0

  • linux

    suse / development_tools_module15

  • linux

    redhat / enterprise_linux10.0

  • linux

    redhat / enterprise_linux8.0

  • linux

    redhat / enterprise_linux9.0

  • linux

    redhat / enterprise_linux_aus8.4

  • linux

    redhat / enterprise_linux_aus8.6

  • linux

    redhat / enterprise_linux_eus10.0

  • linux

    redhat / enterprise_linux_eus8.4

  • linux

    redhat / enterprise_linux_eus9.4

  • linux

    redhat / enterprise_linux_eus9.6

  • linux

    redhat / enterprise_linux_tus8.6

  • linux

    redhat / enterprise_linux_tus8.8

  • linux

    redhat / enterprise_linux_update_services_for_sap_solutions8.6

  • linux

    redhat / enterprise_linux_update_services_for_sap_solutions8.8

  • linux

    redhat / enterprise_linux_update_services_for_sap_solutions9.0

  • linux

    redhat / enterprise_linux_update_services_for_sap_solutions9.2

  • linux

    debian / firefox-esrbookworm

Quellen & Referenzen

Verknüpfte CVEs

204 weitere CVEs anzeigen