🟠 《高危安全漏洞:CVE-2026-12341》

CVSS 评分: 高危(8.8)  状态: Received  发布时间: 2026-07-20


漏洞描述

This vulnerability
impacts all versions of IdentityIQ and allows an unauthenticated attacker
unauthorized access to protected APIs and data due to improper validation of
OAuth bearer tokens.


🔍 技术细节

字段
CVE ID CVE-2026-12341
CVSS 评分 8.8 🟠
严重程度 高危
CVSS 向量 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CWE 分类 CWE-287
发布时间 2026-07-20
最后更新 2026-07-20
状态 Received
数据来源 psirt@sailpoint.com

🔗 参考链接