FICHE CVE

CVE-2025-13726

Publiée le 2026-03-13 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

IBM Sterling Partner Engagement Manager (versions 6.2.3.0–6.2.3.5 et 6.2.4.0–6.2.4.2) affiche incorrectement des messages d'erreur techniques détaillés aux utilisateurs. Un attaquant distant non authentifié peut déclencher ces messages via le réseau sans aucune interaction de l'utilisateur afin de recueillir des informations système sensibles. Bien que cela ne permette pas de prendre le contrôle direct du serveur, les données divulguées peuvent être utilisées pour élaborer des attaques ultérieures plus sophistiquées.

CVSS 3.15.3 MOYENNE

Type de faiblesse

CWE-209

Publiée2026-03-13

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéFaible

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

psirt@us.ibm.com

Description officielle du NVD (en anglais)

IBM Sterling Partner Engagement Manager 6.2.3.0 through 6.2.3.5 and 6.2.4.0 through 6.2.4.2 could allow a remote attacker to obtain sensitive information when detailed technical error messages are returned. This information could be used in further attacks against the system.