CVE-2026-7364 in Verify Identity Access

요약

\~에 의해 VulDB • 2026. 07. 17.

IBM Verify Identity Access 11.0부터 11.0.2까지 및 IBM Security Verify Access 10.0부터 10.0.9.1까지, 그리고 IBM Verify Identity Access Container 11.0부터 11.0.2까지와 IBM Security Verify Access Container 10.0부터 10.0.9.1까지는 열린 리디렉션(open redirect) 취약점으로 인해 원격 공격자가 피싱 공격을 수행할 수 있습니다. 공격자는 특별히 조작된 요청을 사용하여 이 취약점을 악용하고 피해자를 임의의 웹사이트로 리디렉션할 수 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: Ibm
• 예약하다: 2026. 04. 28.
• 공개: 2026. 07. 17.
• 모더레이션: 수락
• 항목: VDB-379967
• CPE: 준비됨
• CWE: CWE-601 (확인됨)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-7364
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-7364
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-7364/