FICHE CVE
CVE-2026-17467
Publiée le 2026-09-14 · Dernière modification le 2026-09-16
🇫🇷 EN BREF
La version 3.0.5.2 d'IBM Cloud Pak for Data System (Yosemite 1.0) est affectée par l'utilisation de protocoles de chiffrement obsolètes. Un attaquant distant non authentifié peut exploiter cette vulnérabilité via le réseau, sans aucune interaction de l'utilisateur, pour intercepter et lire des informations sensibles ou potentiellement modifier des données. Comme cela ne nécessite aucun privilège particulier ni conditions complexes, l'exploitation est relativement simple à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéFaible
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
IBM Cloud Pak for Data System (Yosemite 1.0) 3.0.5.2 could allow a remote attacker to obtain sensitive information due to the use of weak or deprecated cryptographic protocols.