FICHE CVE
CVE-2016-3017
Publiée le 2017-02-01 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
IBM Security Access Manager for Web est affecté par une erreur de configuration qui permet à des attaquants distants de voler des informations sensibles. Un attaquant peut exécuter cet exploit via le réseau sans avoir besoin de privilèges particuliers, d'interaction avec l'utilisateur ou d'authentification. Comme la complexité de l'attaque est faible, elle est relativement facile à réaliser si le logiciel est mal configuré.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
IBM Security Access Manager for Web could allow a remote attacker to obtain sensitive information due to security misconfigurations.