CVE-2013-3023
Publiée le 2018-05-24 · Dernière modification le 2026-06-16
Les versions 7.1.2 et 7.2.0 à 7.2.1.4 d'IBM Tivoli Application Dependency Discovery Manager (TADDM) sont concernées car elles peuvent transmettre des identifiants Tomcat via HTTP non chiffré. Un attaquant non authentifié disposant d'un accès au réseau peut intercepter ce trafic pour voler ces identifiants et prendre le contrôle total du système. Bien que l'impact soit élevé, cette opération est difficile à réaliser car l'attaquant doit être positionné de manière à capturer un trafic réseau spécifique lors d'une session active.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
IBM Tivoli Application Dependency Discovery Manager (TADDM) 7.1.2 and 7.2.0 through 7.2.1.4 might allow remote attackers to obtain sensitive information about Tomcat credentials by sniffing the network for a session in which HTTP is used. IBM X-Force ID: 84361.