FICHE CVE

CVE-2016-3012

Publiée le 2016-12-01 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions d'IBM API Connect antérieures à la 5.0.3.0 sont livrées avec des identifiants de serveur internes codés en dur dans le package logiciel. Un attaquant distant peut utiliser ces identifiants connus pour contourner les restrictions d'accès et obtenir un accès non autorisé à des informations sensibles. Aucune authentification ni interaction de l'utilisateur n'est requise, ce qui rend l'exploitation triviale via un réseau.

CVSS 3.07.5 ÉLEVÉE

Type de faiblesse

Exposition d'informations · CWE-200

Publiée2016-12-01

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

IBM API Connect (aka APIConnect) before 5.0.3.0 with NPM before 2.2.8 includes certain internal server credentials in the software package, which might allow remote attackers to bypass intended access restrictions by leveraging knowledge of these credentials.