Lokaler Root-Zugriff im IBM Security Access Manager Container

Beschreibung

Der IBM Security Access Manager Container (IBM Security Verify Access Appliance 10.0.0.0 bis 10.0.6.1 sowie IBM Security Verify Access Docker 10.0.6.1) kann es einem lokalen Benutzer aufgrund unzureichender Zugriffskontrollen erlauben, Root-Zugriff zu erlangen. CVSS-Basiswert: 8.4 (Hoch).

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Docker/containerd/Podman

• JFrog Artifactory Improper Limitation of a Pathname to a Restricted Directory Vulnerability KEV CVE-2026-66384
• Apache Log4j2 Deserialization of Untrusted Data KEV CVE-2021-45046
• Apache Log4j2 – Denial of Service durch unkontrollierte Rekursion CVE-2021-45105
• Apache Log4j2 Remote Code Execution Vulnerability KEV CVE-2021-44228
• Docker Desktop Community Edition – Privilege Escalation KEV CVE-2019-15752
• CVE-2022-42889 – Sicherheitslücke in mehreren überwachten Produkten CVE-2022-42889