FICHE CVE

CVE-2020-4584

Publiée le 2020-10-30 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

IBM i2 iBase (version 8.9.13) divulgue des informations système sensibles via des messages d'erreur techniques détaillés affichés dans le navigateur web. Un attaquant distant non authentifié peut déclencher ces messages sans aucune interaction de l'utilisateur afin de recueillir des renseignements pour des attaques futures plus complexes. Cette opération est relativement facile à exécuter car elle ne nécessite qu'un accès réseau basique à l'application.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-209

Publiée2020-10-30

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

IBM i2 iBase 8.9.13 could allow a remote attacker to obtain sensitive information when a detailed technical error message is returned in the browser. This information could be used in further attacks against the system. IBM X-Force ID: 184574.