CVE-2018-1742 in Tivoli Key Lifecycle Manager

Résumé

par VulDB • 28/06/2026

IBM Tivoli Key Lifecycle Manager versions 2.6, 2.7 et 3.0 contient des identifiants codés en dur (hard-coded credentials), tels qu'un mot de passe ou une clé cryptographique, utilisés pour l'authentification entrante propre au système, la communication sortante vers des composants externes ou le chiffrement des données internes. ID IBM X-Force : 148421.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: IBM Corporation
• Réserver: 12/12/2017
• Divulgation: 08/10/2018
• Modérer: accepté
• Entrée: VDB-125053
• CPE: prêt
• CWE: CWE-798 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.00285
• KEV: non
• Activités: très faible
• Secteur: Industry, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1742
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1742
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1742/