「IBM Verify Identity Access」に脆弱性 - アップデート実施を

さらにJavaScript向け暗号ライブラリにおいて、危殆化が指摘されているハッシュアルゴリズム「SHA-1」がデフォルトで使用されている「CVE-2023-46233」の影響を受けることが判明している。

「CVE-2026-1346」についてはCVSS基本値が「9.3」、「CVE-2023-46233」は「9.1」と評価されている。

このほか13件も含め、同社では脆弱性を解消したアップデート「IBM Verify Identity Access 11.0.2 IF1」「IBM Security Verify Access 10.0.9.1 IF1」をリリース。利用者にアップデートを呼びかけている。

今回のアドバイザリ明らかにされた脆弱性は以下のとおり。

CVE-2023-46233
CVE-2025-12635
CVE-2026-1188
CVE-2026-1342
CVE-2026-1343
CVE-2026-1345
CVE-2026-1346
CVE-2026-1491
CVE-2026-2475
CVE-2026-2862
CVE-2026-4101
CVE-2026-4364
CVE-2026-21925
CVE-2026-21932
CVE-2026-21933
CVE-2026-21945

（Security NEXT - 2026/04/09 ） ツイート

PR

関連記事

Adobe、セキュリティアドバイザリ7件を公開 - 6件がクリティカル
WatchGuard「Fireware OS」に深刻な脆弱性 - 緊急対応を呼びかけ
NVIDIA「NemoClaw」「OpenShell」に複数脆弱性 - アップデートを公開
Ubiquitiの「UniFi OS」などに脆弱性22件 - 21件が「クリティカル」
「ServiceNow」に複数のクリティカル脆弱性 - 修正版を公開
米当局、悪用カタログにLinux脆弱性など3件を追加
「Dell Cloud Disaster Recovery」に複数の脆弱性 - 修正版を提供
「Apache Tomcat」に複数脆弱性 - 4件は「クリティカル」との評価も
デジタル庁「マイナポイント」アプリのAndroid版に脆弱性
Ciscoが事前予告、9月2日に複数製品の修正版を公開見込み