CVE-2026-6719
Publiée le 2026-10-19 · Dernière modification le 2026-10-19
Les versions 1.0 à 3.0.0 d'IBM Concert constituent une plateforme d'exploitation optimisée par l'IA, utilisée pour la gestion d'environnements logiciels complexes. Le logiciel utilise des algorithmes cryptographiques moins robustes que les normes actuelles de l'industrie pour la protection des données. Cette faille permettrait à un attaquant d'inverser le chiffrement et de lire des informations protégées.
Un attaquant peut exploiter cette vulnérabilité pour obtenir un accès de haut niveau à des données confidentielles sensibles. Étant donné que l'attaque peut être lancée via le réseau sans nécessiter d'authentification, d'interaction particulière de l'utilisateur ou de conditions complexes, la barrière à l'entrée est faible. Bien que l'intégrité des données et la disponibilité du système restent intactes, la confidentialité des informations chiffrées est totalement compromise.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
IBM Concert 1.0 through 3.0.0 uses weaker than expected cryptographic algorithms that could allow an attacker to decrypt highly sensitive information.