IBM Curam la gestion des programmes sociaux 7.0.9 et 7.0.10 utilise l’algorithme MD5 pour le hachage jeton dans une seule instance qui moins sûre que par défaut algorithme cryptographique SHA-256 utilisé dans l’application de Cúram. IBM X-Force ID: 189156.
https://www.ibm.com/support/pages/node/6346575
https://www.ibm.com/support/pages/node/6346575
https://exchange.xforce.ibmcloud.com/vulnerabilities/189156
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-4778