FICHE CVE
CVE-2025-36379
Publiée le 2026-02-17 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
IBM Security QRadar EDR (versions 3.12 à 3.12.23) utilise des algorithmes cryptographiques obsolètes qui pourraient permettre à un attaquant de déchiffrer des données sensibles. Un attaquant non authentifié disposant d'un accès réseau pourrait potentiellement récupérer ces informations, bien que l'attaque soit difficile à exécuter en raison du haut niveau de complexité technique requis. Aucune interaction de l'utilisateur n'est nécessaire pour que l'exploitation se produise.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
IBM Security QRadar EDR 3.12 through 3.12.23 IBM Security ReaQta uses weaker than expected cryptographic algorithms that could allow an attacker to decrypt highly sensitive information.