Beveiligingsproblemen zijn gevonden in IBM Verify Identity Access en IBM Security Verify Access

Deze kwetsbaarheid maakt het mogelijk voor een aanvaller om ongeautoriseerd toegang te krijgen tot interne authenticatie-eindpunten binnen de IBM Verify Identity Access omgeving. Door de Reverse Proxy te omzeilen, kan een aanvaller potentieel gebruikersgegevens stelen, de authenticatieprocedure manipuleren of zelfs toegang krijgen tot andere interne systemen. De impact is aanzienlijk, aangezien een succesvolle exploitatie kan leiden tot een compromittering van de gehele authenticatie-infrastructuur en de daaraan gekoppelde data. Dit kan resulteren in datalekken, identiteitsdiefstal en verstoring van de dienstverlening.

Organizations heavily reliant on IBM Verify Identity Access for single sign-on (SSO) and multi-factor authentication (MFA) are at significant risk. Environments with weak network segmentation or inadequate WAF configurations are particularly vulnerable. Shared hosting environments utilizing IBM Verify Identity Access should be assessed for potential cross-tenant impact.

• ibm: Examine access logs for requests bypassing the reverse proxy, specifically targeting internal authentication endpoints. Look for unusual patterns or requests originating from unexpected sources. • generic web: Use curl to probe for direct access to internal authentication endpoints. For example, curl <internalauthendpoint>. • generic web: Review response headers for signs of internal server exposure, such as revealing internal IP addresses or server names.

1. 2026-04-08Disclosure

   disclosure

1. Gereserveerd2026-01-22
2. Gepubliceerd2026-04-08
3. EPSS bijgewerkt2026-04-15

De primaire mitigatie is het upgraden van IBM Verify Identity Access Container naar een beveiligde versie. IBM heeft beveiligde versies beschikbaar gesteld. Indien een directe upgrade niet mogelijk is, overweeg dan tijdelijke maatregelen zoals het verharden van de Reverse Proxy configuratie om ongeautoriseerde toegang te blokkeren. Controleer de Reverse Proxy configuratie op onnodige blootstelling van interne eindpunten. Implementeer strikte toegangscontroles en authenticatiebeleid om de impact van een potentiële exploitatie te beperken. Na de upgrade, verifieer de correcte werking van de authenticatie-functionaliteit en de Reverse Proxy configuratie.