FICHE CVE
CVE-2024-51459
Publiée le 2025-03-19 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
IBM InfoSphere Information Server 11.7 présente une faille de permissions qui permet à un utilisateur local d'exécuter des commandes avec des privilèges élevés. Un attaquant disposant d'un accès basique au système peut exploiter cette vulnérabilité pour prendre le contrôle total des données et des opérations du logiciel. Cette attaque est simple à exécuter et ne nécessite aucune authentification particulière ni interaction de l'utilisateur, au-delà de la possession d'un compte local.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
IBM InfoSphere Information Server 11.7 could allow a local user to execute privileged commands due to the improper handling of permissions.