FICHE CVE

CVE-2016-5996

Publiée le 2016-09-26 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions antérieures du portail web IBM Tealeaf Customer Experience ne respectent pas les exigences de longueur minimale des mots de passe. Cela permet à un attaquant distant d'obtenir un accès complet au système en testant des mots de passe par force brute via le réseau, sans nécessiter d'authentification préalable ni d'interaction de l'utilisateur. Comme l'attaque ne requiert aucun privilège particulier ni configuration complexe, elle est relativement facile à exécuter.

CVSS 3.07.5 ÉLEVÉE

Type de faiblesse

Récupération de mot de passe faible · CWE-640

Publiée2016-09-26

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

The web portal in IBM Tealeaf Customer Experience before 8.7.1.8847 FP10, 8.8 before 8.8.0.9049 FP9, 9.0.0 and 9.0.1 before 9.0.1.1117 FP5, 9.0.1A before 9.0.1.5108_9.0.1A FP5, 9.0.2 before 9.0.2.1223 FP3, and 9.0.2A before 9.0.2.5224_9.0.2A FP3 does not enforce password-length restrictions, which makes it easier for remote attackers to obtain access via a brute-force attack.