Skip to content
OpenAdvisories
Medium WID-SEC-2025-0421 1 CVE

IBM Security Verify Access: Schwachstelle ermöglicht Codeausführung

Published Feb 20, 2025 · Updated Feb 20, 2025 · de-DE

Vendor: IBM Product: Security Verify Access Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in IBM Security Verify Access ausnutzen, um beliebigen Programmcode auszuführen.

Product

IBM Security Verify Access, ehemals IBM Security Access Manager (ISAM), ist eine Zugriffsverwaltungslösung.

Vulnerabilities 1

  • High 7.8
    CVE-2025-0161

    IBM Security Verify Access Appliance code injection

    IBM Security Verify Access Appliance 10.0.0.0 through 10.0.0.9 and 11.0.0.0 could allow a local user to execute arbitrary code due to improper restrictions on code generation.

    IBM Security Verify Access

Revision history

  1. #1

    Initiale Fassung

References