FICHE CVE

CVE-2015-7410

Publiée le 2016-01-01 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

IBM Sterling B2B Integrator 5.2 est affecté par un défaut de sécurisation des cookies lors des sessions HTTPS dans son outil Health Check. Un attaquant positionné sur le réseau peut effectuer une attaque de l'homme du milieu (man-in-the-middle) pour voler des informations sensibles ou modifier des données. Bien qu'aucune authentification ni interaction de l'utilisateur ne soit requise, l'attaque est difficile à exécuter car elle nécessite une position réseau spécifique pour intercepter le trafic.

CVSS 3.07.4 ÉLEVÉE

Type de faiblesse

CWE-17

Publiée2016-01-01

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueÉlevée

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

The Health Check tool in IBM Sterling B2B Integrator 5.2 does not properly use cookies in conjunction with HTTPS sessions, which allows man-in-the-middle attackers to obtain sensitive information or modify data via unspecified vectors.