Към съдържанието
Търсене

CVE-2026-4857: SailPoint Technologies IdentityIQ, заобикаляне на вход

8.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

IdentityIQ 8.5, all IdentityIQ 8.5 patch levels prior to 8.5p2, IdentityIQ 8.4, and all IdentityIQ 8.4 patch levels prior to 8.4p4 allow authenticated users assigned the Debug Pages Read Only capability or any custom capability with the ViewAccessDebugPage SPRight to incorrectly create new IdentityIQ objects.  Until a remediating security fix or patches containing this security fix are installed, the Debug Pages Read Only capability and any custom capabilities that contain the ViewAccessDebugPage SPRight should be unassigned from all identities and workgroups.

Засегнати продукти

  • SailPoint Technologies IdentityIQ: 8.5 преди 8.5p2; 8.4 преди 8.4p4

Вид слабост

История

  • 15 април 2026 Публикувано

Други уязвимости в SailPoint Technologies IdentityIQ

Първоизточници

CVE-2026-4857: SailPoint Technologies IdentityIQ, заобикаляне на вход | freedomonline.bg