🛡 xj1.fr/cve
FICHE CVE

CVE-2016-5972

Publiée le 2016-09-26 · Dernière modification le 2026-06-17

IBM Security Privileged Identity Manager (ISPIM) Virtual Appliance 2.x before 2.0.2 FP8 uses weak permissions for unspecified resources, which allows remote authenticated users to obtain sensitive information or modify data via unspecified vectors.

CVSS 3.06.8 MOYENNE
Type de faiblesse
Exposition d'informations · CWE-200Contrôle d'accès incorrect · CWE-284
Publiée2016-09-26
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun

RÉFÉRENCES