CVE-2026-3161
Publiée le 2026-10-19 · Dernière modification le 2026-10-22
Les versions 2.3.6.0 et 2.3.6.1 d'IBM Cloud Pak System sont affectées par cette faille. Ce logiciel fournit un environnement coordonné pour le déploiement et la gestion d'applications cloud-natives. Le problème provient de l'utilisation d'algorithmes cryptographiques moins robustes que les normes de sécurité actuelles, ce qui rend les données chiffrées plus faciles à déchiffrer.
Un attaquant disposant d'un accès réseau pourrait potentiellement déchiffrer et lire des informations hautement sensibles, compromettant ainsi la confidentialité de vos données. Toutefois, l'attaque est difficile à exécuter, car le vecteur CVSS indique un niveau de complexité élevé. Aucune authentification ni interaction de l'utilisateur n'est requise, mais l'obstacle technique demeure significatif.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
IBM Cloud Pak System 2.3.6.0, and 2.3.6.1 uses weaker than expected cryptographic algorithms that could allow an attacker to decrypt highly sensitive information.