Katalog CVE
CVE-2025-13044
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.14%
Percentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
IBM Concert w wersjach od 1.0.0 do 2.2.0 tworzy tymczasowe pliki z przewidywalnymi nazwami. Lokalny użytkownik może wykorzystać atak symlink do nadpisania dowolnych plików.
Ocena ryzyka
Lokalny atakujący może nadpisać krytyczne pliki systemowe lub konfiguracyjne, co może prowadzić do eskalacji uprawnień lub destabilizacji systemu.
Rekomendacja
Zaleca się aktualizację IBM Concert do wersji 2.2.1 lub nowszej, która usuwa tę podatność.
Oryginalny opis (angielski, źródło NVD)
IBM Concert 1.0.0 through 2.2.0 creates temporary files with predictable names, which allows local users to overwrite arbitrary files via a symlink attack.