FICHE CVE

CVE-2020-4747

Publiée le 2020-12-15 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

IBM Connect:Direct pour UNIX (versions 4.2.0 à 6.1.0) présente une faille d'authentification qui permet à un attaquant d'obtenir une session d'interface en ligne de commande entièrement authentifiée. Un attaquant distant peut exploiter cette vulnérabilité via le réseau sans avoir besoin de mot de passe, d'un accès préalable à un compte ou de toute interaction avec l'utilisateur. Une fois à l'intérieur, il dispose d'un contrôle de haut niveau pour lire, modifier ou supprimer des données sur le système.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

Authentification incorrecte · CWE-287

Publiée2020-12-15

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

IBM Connect:Direct for UNIX 6.1.0, 6.0.0, 4.3.0, and 4.2.0 can allow a local or remote user to obtain an authenticated CLI session due to improper authentication methods. IBM X-Force ID: 188516.