FICHE CVE

CVE-2026-6719

Publiée le 2026-10-19 · Dernière modification le 2026-10-19

🇫🇷 EN BREF

Les versions 1.0 à 3.0.0 d'IBM Concert constituent une plateforme d'exploitation optimisée par l'IA, utilisée pour la gestion d'environnements logiciels complexes. Le logiciel utilise des algorithmes cryptographiques moins robustes que les normes actuelles de l'industrie pour la protection des données. Cette faille permettrait à un attaquant d'inverser le chiffrement et de lire des informations protégées.

Un attaquant peut exploiter cette vulnérabilité pour obtenir un accès de haut niveau à des données confidentielles sensibles. Étant donné que l'attaque peut être lancée via le réseau sans nécessiter d'authentification, d'interaction particulière de l'utilisateur ou de conditions complexes, la barrière à l'entrée est faible. Bien que l'intégrité des données et la disponibilité du système restent intactes, la confidentialité des informations chiffrées est totalement compromise.

CVSS 3.17.5 ÉLEVÉE
Type de faiblesse
Publiée2026-10-19
Dernière modification2026-10-19

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

IBM Concert 1.0 through 3.0.0 uses weaker than expected cryptographic algorithms that could allow an attacker to decrypt highly sensitive information.