CVE-2026-4857 in IdentityIQ
الملخص
بحسب VulDB • 31/05/2026
تتأثر منتجات IdentityIQ 8.5 (جميع الإصدارات)، وجميع مستويات التصحيح الخاصة بـ IdentityIQ 8.5 السابقة للإصدار 8.5p2، وIdentityIQ 8.4، وجميع مستويات التصحيح الخاصة بـ IdentityIQ 8.4 السابقة للإصدار 8.4p4. تتيح هذه الإصدارات للمستخدمين المصادق عليهم والممنوحين صلاحية "Debug Pages Read Only" أو أي صلاحية مخصصة تحتوي على الحق SPRight المسمى ViewAccessDebugPage، إنشاء كائنات IdentityIQ جديدة بشكل غير صحيح.
حتى يتم تثبيت إصلاح أمني علاجي أو تصحيحات تحتوي على هذا الإصلاح الأمني، يجب إلغاء تعيين صلاحية "Debug Pages Read Only" وأي صلاحيات مخصصة تحتوي على الحق SPRight المسمى ViewAccessDebugPage من جميع الهويات (identities) ومجموعات العمل (workgroups).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.