FICHE CVE
CVE-2025-64647
Publiée le 2026-03-25 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions 1.0.0 à 2.2.0 d'IBM Concert utilisent des algorithmes de chiffrement faibles qui pourraient permettre à un attaquant distant de déchiffrer des données hautement sensibles. Bien qu'aucune authentification ni interaction de l'utilisateur ne soit requise, l'attaque est difficile à exécuter et nécessite des conditions réseau spécifiques pour capturer et casser le trafic chiffré. Cela entraîne une perte de confidentialité pour les données concernées, bien que l'intégrité et la disponibilité du système restent intactes.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
IBM Concert 1.0.0 through 2.2.0 uses weaker than expected cryptographic algorithms that could allow an attacker to decrypt highly sensitive information