CVE-2016-5957
Publiée le 2016-09-26 · Dernière modification le 2026-06-17
Les versions 2.x d'IBM Security Privileged Identity Manager (ISPIM) Virtual Appliance antérieures à la version 2.0.2 FP8 sont affectées par l'utilisation d'un algorithme cryptographique faible. Un attaquant distant peut exploiter cette faille pour contourner les protections de sécurité et voler des informations sensibles. Comme l'attaque ne nécessite ni authentification ni interaction de l'utilisateur et peut être réalisée via le réseau, elle est relativement facile à exécuter.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
IBM Security Privileged Identity Manager (ISPIM) Virtual Appliance 2.x before 2.0.2 FP8 allows remote attackers to defeat cryptographic protection mechanisms and obtain sensitive information by leveraging a weak algorithm.