PT-2026-97071 · Ibm · Ibm Concert
CVE-2026-17472
·
Publicado
2026-09-22
·
Atualizado
2026-09-24
CVSS v3.1
9.6
Crítica
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
IBM Concert versões 1.0.0 through 3.0.0
Description
Um invasor remoto autenticado pode acessar ou modificar recursos não autorizados. Isso é causado pelo uso de curingas (wildcards) em definições de permissão de Controle de Acesso Baseado em Função (RBAC), que é um método de restringir o acesso ao sistema a usuários autorizados com base em sua função dentro de uma organização.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm Concert