Veille CVE

‹ Retour à la liste

CVE-2024-40684

9.8 Critique

Publiée le 27/05/2026 à 16:16 · Modifiée le 17/06/2026 à 09:46 · Analysée par le NVD · Source : psirt@us.ibm.com

Description

IBM Operations Analytics - Log Analysis 1.3.5.0, 1.3.5.1, 1.3.5.2, 1.3.5.3, 1.3.6.0, 1.3.6.1, 1.3.7.0, 1.3.7.1, 1.3.7.2, and 1.3.8.0, 1.3.8.1, 1.3.8.2, 1.3.8.3, 1.3.8.4 IBM SmartCloud Analytics - Log Analysis does not require that users should have strong passwords by default, which makes it easier for attackers to compromise user accounts.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 5.9 Moyenne psirt@us.ibm.com CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
3.1 9.8 Critique nvd@nist.gov (NVD) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Faiblesses (CWE)

Références

Ailleurs