Medium WID-SEC-2025-1288 1 CVE

IBM Security Verify Access: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jun 10, 2025 · Updated Jun 10, 2025 · de-DE

Vendor: IBM Product: Security Verify Access Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Security Verify Access ausnutzen, um Informationen offenzulegen.

Product

IBM Security Verify Access, ehemals IBM Security Access Manager (ISAM), ist eine Zugriffsverwaltungslösung.

Vulnerabilities 1

Medium 5.3

CVE-2025-0163

IBM Security Verify Access information disclosure

IBM Security Verify Access Appliance and Docker 10.0 through 10.0.8 could allow a remote attacker to enumerate usernames due to an observable response discrepancy of disabled accounts.

IBM Security Verify Access Security Verify Access Docker

Jun 11, 2025

Revision history

2025-06-10 #1
Initiale Fassung

References

IBM Security Bulletin 7236314 vom 2025-06-10
https://www.ibm.com/support/pages/node/7236314