FICHE CVE
CVE-2016-0291
Publiée le 2018-02-28 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions 9.0, 9.1 (antérieures à 9.1.8) et 9.2 (antérieures à 9.2.8) de la plateforme IBM BigFix sont concernées. Un attaquant disposant d'identifiants d'utilisateur standard peut exécuter à distance des commandes arbitraires sur le serveur via le serveur de rapports. Cette exploitation est relativement simple à réaliser via le réseau et ne nécessite aucune interaction de l'utilisateur, bien qu'elle requière un compte authentifié existant.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
IBM BigFix Platform 9.0, 9.1 before 9.1.8, and 9.2 before 9.2.8 allow remote authenticated users to execute arbitrary commands by leveraging report server access. IBM X-Force ID: 111302.