CVE-2026-12342

9.6 Critique

Publiée le 28/09/2026 à 18:17 · Modifiée le 30/09/2026 à 19:23 · En attente d'analyse NVD · Source : psirt@sailpoint.com

Description

This vulnerability impacts all versions of IdentityIQ and allows an unauthenticated user remote code execution on the IdentityIQ server due to improper input validation of submitted web service API content.

Traduire en français

Produits concernés

SailPoint Technologies IdentityIQ

Scores CVSS

Version	Score	Source	Vecteur
3.1	9.6 Critique	psirt@sailpoint.com	`CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-20

Références

https://www.sailpoint.com/security-advisories/

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories