CVE-2026-12341: Identityiq: hatalı kimlik doğrulama

Açıklama (NVD)

This vulnerability impacts all versions of IdentityIQ and allows an unauthenticated attacker unauthorized access to protected APIs and data due to improper validation of OAuth bearer tokens.

Özet bilgiler

Ürün

Sailpoint Identityiq

CVSS v3.1

9.8 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS

%0,40 (yüzdelik 34)

CWE

CWE-287

Yama

Yok / bilinmiyor

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• www.sailpoint.com
• CWE-287