IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote unauthenticated attacker to execute arbitrary code on the system due to the deserialization of untrusted data.
| CVE | CVE-2026-78401 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.8 / 10 |
| CWE | CWE-502 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
IBM Security Verify Access 10.0 – 10.0.9.2
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).
Técnica MITRE ATT&CK
T1190 – Exploit Public-Facing Application
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.