CVE-2025-33015
WysokieStreszczenie
IBM Concert w wersjach od 1.0.0 do 2.1.0 jest podatny na złośliwe przesyłanie plików, ponieważ nie weryfikuje zawartości plików przesyłanych do interfejsu webowego. Atakujący może wykorzystać tę lukę do przesłania szkodliwych plików.
Ocena ryzyka
Ryzyko polega na możliwości wgrania złośliwych plików, co może prowadzić do naruszenia integralności systemu, wykonania nieautoryzowanego kodu lub dalszej kompromitacji środowiska.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie IBM Concert do najnowszej dostępnej wersji, która zawiera poprawkę. Dodatkowo należy wdrożyć walidację zawartości przesyłanych plików na poziomie aplikacji lub zapory.
Inne podatności w IBM Concert
Zobacz wszystkie- CVE-2026-3627Krytyczne
IBM Concert w wersjach od 1.0.0 do 2.3.1 jest podatny na atak SQL injection. Zdalny atakujący może wysłać specjalnie spreparowane zapytania SQL, co może pozwolić mu na przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.
- CVE-2025-64649Średnie
IBM Concert w wersjach od 1.0.0 do 2.3.1 może pozwolić zdalnemu atakującemu na wykonanie nieautoryzowanych działań przy użyciu technik man-in-the-middle z powodu nieprawidłowej walidacji certyfikatów.
- CVE-2025-13044Średnie
IBM Concert w wersjach od 1.0.0 do 2.2.0 tworzy tymczasowe pliki z przewidywalnymi nazwami. Lokalny użytkownik może wykorzystać atak symlink do nadpisania dowolnych plików.
Oryginalny opis (angielski, źródło NVD)
IBM Concert 1.0.0 through 2.1.0 is vulnerable to malicious file upload by not validating the content of the file uploaded to the web interface.