Impatto Sistemico

Alto (66.41)

Sintesi

IBM ha pubblicato aggiornamenti di sicurezza per risolvere 22 vulnerabilità, di cui 5 con gravità “critica” e 5 con gravità “alta”, nei prodotti Security Verify Access e Verify Identity Access.

Tipologia

• Remote Code Execution
• Authentication Bypass
• Arbitrary File Write
• Security Restrictions Bypass

Prodotti e/o versioni affette

IBM Security Verify Access e Verify Identity Access

• 10.0.x.x, versione 10.0.9.2 e precedenti
• 11.0.x, versioni 11.0.3 e precedenti

IBM Security Verify Access Container e Verify Identity Access Container

• 10.0.x.x, versione 10.0.9.2 e precedenti
• 11.0.x, versioni 11.0.3 e precedenti

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”: