תיאור (מקור, אנגלית)
IBM Concert 1.0.0 through 3.0.0 allows recursive copying of directories without proper controls which can lead to unintentional inclusion of sensitive or unnecessary files and increased attack surface.
מוצרים מושפעים
ibm: concert; linux: linux kernel
קישורים1
- www.ibm.com/support/pages/node/7288830 Vendor Advisory
מדדים
- CVSS 3.1
-
6.2
MEDIUM
מקור הציון: CNA
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N - EPSS — סבירות ניצול
- 0% אחוזון 2 · נכון ל-9 בנובמבר 2026
- CWE
- CWE-552
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.