PT-2026-29618 · Ibm · Ibm Verify Identity Access Container+3

CVE-2026-2475

·

Publicado

2026-04-01

·

Atualizado

2026-04-02

CVSS v3.1

4.7

Média

VetorAV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas IBM Verify Identity Access Container versões 11.0 através de 11.0.2 IBM Security Verify Access Container versões 10.0 através de 10.0.9.1 IBM Verify Identity Access versões 11.0 através de 11.0.2 IBM Security Verify Access versões 10.0 através de 10.0.9.1
Descrição Um atacante remoto pode conduzir ataques de phishing devido a um redirecionamento aberto. Um atacante pode explorar isso enviando uma solicitação especialmente criada para redirecionar uma vítima para sites arbitrários.
Recomendações Atualize o IBM Verify Identity Access Container para uma versão posterior a 11.0.2. Atualize o IBM Security Verify Access Container para uma versão posterior a 10.0.9.1. Atualize o IBM Verify Identity Access para uma versão posterior a 11.0.2. Atualize o IBM Security Verify Access para uma versão posterior a 10.0.9.1.

Correção

Open Redirect

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2026-2475

Produtos afetados

Ibm Security Verify Access
Ibm Security Verify Access Container
Verify Identity Access
Ibm Verify Identity Access Container