FICHE CVE

CVE-2026-17467

Publiée le 2026-09-14 · Dernière modification le 2026-09-16

🇫🇷 EN BREF

La version 3.0.5.2 d'IBM Cloud Pak for Data System (Yosemite 1.0) est affectée par l'utilisation de protocoles de chiffrement obsolètes. Un attaquant distant non authentifié peut exploiter cette vulnérabilité via le réseau, sans aucune interaction de l'utilisateur, pour intercepter et lire des informations sensibles ou potentiellement modifier des données. Comme cela ne nécessite aucun privilège particulier ni conditions complexes, l'exploitation est relativement simple à exécuter.

CVSS 3.18.2 ÉLEVÉE
Publiée2026-09-14
Dernière modification2026-09-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéFaible
Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

IBM Cloud Pak for Data System (Yosemite 1.0) 3.0.5.2 could allow a remote attacker to obtain sensitive information due to the use of weak or deprecated cryptographic protocols.