FICHE CVE

CVE-2025-2134

Publiée le 2026-02-04 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Le service IBM Jazz Reporting Service est susceptible de subir une attaque par déni de service, dans laquelle un utilisateur authentifié peut dégrader les performances du système en soumettant des requêtes excessivement complexes. Un attaquant disposant d'identifiants de connexion basiques et d'un accès réseau peut facilement déclencher ce ralentissement, car cela ne nécessite l'interaction d'aucun autre utilisateur avec le système. Cela entraîne un problème de disponibilité à faible impact plutôt qu'une violation de données.

CVSS 3.13.5 FAIBLE

Type de faiblesse

CWE-410

Publiée2026-02-04

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueAdjacent

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéFaible

RÉFÉRENCES

psirt@us.ibm.com

Description officielle du NVD (en anglais)

IBM Jazz Reporting Service could allow an authenticated user on the network to affect the system's performance using complicated queries due to insufficient resource pooling.