FICHE CVE

CVE-2016-5963

Publiée le 2016-09-26 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions de l'appliance virtuelle IBM Security Privileged Identity Manager (ISPIM) antérieures à la 2.0.2 FP8 sont affectées par un défaut de validation des mises à jour. Un attaquant disposant d'identifiants d'utilisateur de bas niveau peut exploiter cette faille via le réseau pour exécuter du code arbitraire et prendre le contrôle total du système. Cette action nécessite une authentification, mais présente une faible complexité et ne requiert aucune interaction de la part d'autres utilisateurs.

CVSS 3.08.8 ÉLEVÉE

Type de faiblesse

Contrôle d'accès incorrect · CWE-284

Publiée2016-09-26

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

IBM Security Privileged Identity Manager (ISPIM) Virtual Appliance 2.x before 2.0.2 FP8 does not properly validate updates, which allows remote authenticated users to execute arbitrary code via unspecified vectors.