FICHE CVE
CVE-2021-38947
Publiée le 2021-12-13 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
IBM Spectrum Copy Data Management (version 2.2.13 et versions antérieures) utilise des algorithmes cryptographiques obsolètes qui peuvent être contournés pour déchiffrer des informations sensibles. Un attaquant non authentifié disposant d'un accès au réseau peut exploiter cette faiblesse sans aucune interaction de l'utilisateur. Comme l'attaque est techniquement simple à exécuter, une mise à jour du logiciel est nécessaire pour garantir la confidentialité des données.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
IBM Spectrum Copy Data Management 2.2.13 and earlier uses weaker than expected cryptographic algorithms that could allow an attacker to decrypt highly sensitive information. IBM X-Force ID: 211242.