IBM Verify Identity Access और IBM Security Verify Access में सुरक्षा कमजोरियाँ पाई गई हैं।

CVE-2026-1342 IBM Verify Identity Access Container (संस्करण 11.0 से 11.0.2) और IBM Security Verify Access Container (संस्करण 10.0 से 10.0.9.1), साथ ही IBM Verify Identity Access (संस्करण 11.0 से 11.0.2) और IBM Security Verify Access (संस्करण 10.0 से 10.0.9.1) को प्रभावित करता है। यह स्थानीय रूप से प्रमाणित उपयोगकर्ता को उसके नियंत्रण क्षेत्र के बाहर दुर्भावनापूर्ण स्क्रिप्ट निष्पादित करने की अनुमति देता है। इससे प्रभावित प्रणालियों की गोपनीयता, अखंडता और उपलब्धता से समझौता हो सकता है। एक हमलावर संवेदनशील डेटा तक अनधिकृत पहुंच प्राप्त कर सकता है, सिस्टम कॉन्फ़िगरेशन को संशोधित कर सकता है या सामान्य संचालन को बाधित कर सकता है। CVSS गंभीरता रेटिंग 8.5 है, जो उच्च जोखिम का संकेत देती है।

Organizations heavily reliant on IBM Verify Identity Access for single sign-on and multi-factor authentication are particularly at risk. Environments with weak local authentication policies or shared accounts are also more vulnerable. Those using older, unpatched versions of IBM Verify Identity Access (10.0 through 11.0.2) are directly affected.

• ibm: Examine system logs for unusual script execution patterns. Look for processes spawning from unexpected locations or executing unfamiliar scripts. • linux / server: Use journalctl -u verify-identity-access to filter logs for errors or warnings related to script execution. Employ auditd rules to monitor file access and modification within the IBM Verify Identity Access installation directory. • generic web: Monitor access logs for requests containing suspicious characters or attempting to execute scripts. Check response headers for unexpected content or error messages.

1. 2026-04-07Disclosure

   disclosure

1. आरक्षित2026-01-22
2. प्रकाशित2026-04-07
3. संशोधित2026-04-08
4. EPSS अद्यतन2026-04-15

वर्तमान में, IBM ने इस भेद्यता के लिए कोई फिक्स प्रदान नहीं किया है। अनुशंसित शमन स्थानीय रूप से प्रमाणित उपयोगकर्ताओं के विशेषाधिकारों को प्रतिबंधित करके न्यूनतम विशेषाधिकार के सिद्धांत को लागू करना है। सिस्टम लॉग की सक्रिय रूप से निगरानी करना संदिग्ध गतिविधि के लिए महत्वपूर्ण है। सफल शोषण के संभावित प्रभाव को सीमित करने के लिए नेटवर्क विभाजन पर विचार करें। हालांकि कोई सीधा समाधान नहीं है, अतिरिक्त सुरक्षा नियंत्रणों को लागू करने से जोखिम काफी कम हो सकता है। IBM से किसी भी सुरक्षा घोषणा पर नज़र रखना महत्वपूर्ण है, क्योंकि वे भविष्य में एक फिक्स जारी कर सकते हैं। उपलब्ध होने पर उत्पादों के नवीनतम संस्करणों में अपग्रेड करना अंतिम समाधान है।