Katalog CVE
CVE-2016-6093
KrytyczneStreszczenie
IBM Tivoli Key Lifecycle Manager domyślnie nie wymaga od użytkowników stosowania silnych haseł, co ułatwia atakującym kompromitację kont użytkowników.
Ocena ryzyka
Brak wymogu silnych haseł zwiększa ryzyko przejęcia kont użytkowników, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych.
Rekomendacja
Zaleca się skonfigurowanie IBM Tivoli Key Lifecycle Manager w taki sposób, aby wymuszał stosowanie silnych haseł przez użytkowników.
Oryginalny opis (angielski, źródło NVD)
IBM Tivoli Key Lifecycle Manager does not require that users should have strong passwords by default, which makes it easier for attackers to compromise user accounts.