Résumé
généré automatiquement à partir des données NVDIBM dashDB Local utilise des identifiants codés en dur (CWE-798), ce qui permet à un attaquant distant d'accéder au conteneur Docker ou à la base de données. Les versions 1.0.0, 1.1.0, 1.1.1, 1.2.0 et 1.2.1 sont citées comme concernées dans NVD. La faille est notée 9.8 (CRITICAL, CVSS v3.0), avec un vecteur réseau, sans privilège ni interaction requis.
Description NVD (anglais)
IBM dashDB Local uses hard-coded credentials that could allow a remote attacker to gain access to the Docker container or database.
EPSS · FIRST.org
2,4 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 83 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 18 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v3.0
Informations
- Publié
- 8 févr. 2017
- Mis à jour
- 17 juin 2026
- Statut
- Modified
- Source
- psirt@us.ibm.com
Produits affectés
Faiblesses (CWE)
Références (4)
- http://www.ibm.com/support/docview.wss?uid=swg21994471PatchVendor Advisory
- http://www.securityfocus.com/bid/95628Third Party AdvisoryVDB Entry
- http://www.ibm.com/support/docview.wss?uid=swg21994471PatchVendor Advisory
- http://www.securityfocus.com/bid/95628Third Party AdvisoryVDB Entry
CVEs similaires
Autres vulnérabilités de type CWE-798
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.