FICHE CVE
CVE-2026-14971
Publiée le 2026-07-17 · Dernière modification le 2026-10-24
🇫🇷 EN BREF
Les installations IBM PowerVM NovaLink sont affectées par une erreur de configuration dans leurs API. Un attaquant disposant de privilèges administratifs de haut niveau et d'un accès local au système pourrait potentiellement effectuer des opérations non autorisées ou accéder à des données restreintes. En raison de la complexité élevée requise et de la nécessité de posséder des identifiants privilégiés, l'exploitation de cette faille est difficile.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueÉlevée
Privilèges requisÉlevés
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéFaible
Impact sur la disponibilitéFaible
RÉFÉRENCES
Description officielle du NVD (en anglais)
IBM PowerVM Novalink 2.2.02.2.12.2.1.1, and 2.3.02.3.0.12.3.12.3.2 IBM NovaLink APIs misconfiguration may increase attack surface and enable unintended or unauthorized operations under non-default conditions.