FICHE CVE
CVE-2016-2972
Publiée le 2017-08-29 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
IBM Sametime Meeting Server (versions 8.5.2 et 9.0) stocke incorrectement les identifiants des utilisateurs dans le cache local du navigateur. Une personne ayant un accès local à l'ordinateur peut récupérer ces identifiants mis en cache pour prendre le contrôle total du compte de la victime. Cette exploitation est facile à réaliser, mais nécessite que l'attaquant possède déjà un compte utilisateur local sur la machine concernée.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
IBM Sametime Meeting Server 8.5.2 and 9.0 could store credentials of the Sametime Meetings user in the local cache of their browser which could be accessed by a local user. IBM X-Force ID: 113855.