FICHE CVE

CVE-2016-6112

Publiée le 2017-05-22 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions 8.6 à 10.0 d'IBM Distributed Marketing et Marketing Platform sont affectées par une faille d'élévation de privilèges. Un attaquant disposant d'un compte utilisateur standard peut prendre à distance le contrôle administratif complet de l'application web. Comme cela ne nécessite qu'une authentification de bas niveau et peut être exécuté via le réseau sans interaction de l'utilisateur, l'exploitation par une personne interne ou via un compte compromis est relativement simple.

CVSS 3.08.8 ÉLEVÉE

Type de faiblesse

Erreurs de permissions et de contrôle d'accès · CWE-264

Publiée2017-05-22

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

IBM Distributed Marketing and Marketing Platform 8.6, 9.0, 9.1, and 10.0 could allow an authenticated user to escalate their privileges and gain administrative permissions over the web application. IBM X-Force ID: 118282.