CVSS 9.6 — CRITICO

CVE-2026-12342 — Vulnerabilità CRITICAL su N/A

Pubblicato il 2026-09-28 · Fonte: NVD NIST

CVE ID

CVE-2026-12342

CVSS Score

9.6

Vendor

N/A

Prodotti

N/A

Exploit pubblico

Non noto

Sfruttata (CISA)

Vector: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Riassunto tecnico

This vulnerability impacts all versions of IdentityIQ and allows an unauthenticated user remote code execution on the IdentityIQ server due to improper input validation of submitted web service API content.

Impatto

Vulnerabilità con punteggio CVSS 9.6 (CRITICAL). Sfruttata attivamente: No.

Sistemi vulnerabili

Vendor: N/A
Prodotti: N/A

Mitigazioni

Applicare le patch del vendor appena disponibili. Monitorare gli advisory ufficiali.

Fonti ufficiali

🔗 NVD NIST — CVE-2026-12342

https://www.sailpoint.com/security-advisories/

Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.