🛡 xj1.fr/cve
FICHE CVE

CVE-2016-3045

Publiée le 2017-02-01 · Dernière modification le 2026-06-17

IBM Security Access Manager for Web stores sensitive information in URL parameters. This may lead to information disclosure if unauthorized parties have access to the URLs via server logs, referer header or browser history.

CVSS 3.03.7 FAIBLE
Type de faiblesse
Exposition d'informations · CWE-200
Publiée2017-02-01
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun

RÉFÉRENCES