CVE-2026-8639 Fijación de sesión en IBM Verify Directory
Una vulnerabilidad de fijación de sesión permite que un atacante establezca una sesión y, tras la autenticación de la víctima, secuestre la sesión autenticada para acceder sin autorización a la consola de administración del directorio. Afecta a IBM Security Verify Directory 10.0.0 a 10.0.4 e IBM Verify Directory 11.0.0.
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,3 % · percentil 25
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
IBM Security Verify Directory
desde 10.0.0 hasta 10.0.4
IBM Verify Directory
11.0.0
Qué hacer
- Verificá si usás Security Verify Directory y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 8.8 ALTA
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosBajos
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadAlta
- IntegridadAlta
- DisponibilidadAlta
Descripción original
IBM Security Verify Directory 10.0.0 through 10.0.4 and IBM Verify Directory 11.0.0 is vulnerable to session fixation. An attacker can establish a session and, after the victim authenticates, hijack the authenticated session to gain unauthorized access to the directory management console.
Referencias (1)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.