CVE-2025-36081
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
IBM Concert Software 1.0.0 do 2.0.0 może pozwolić użytkownikowi na modyfikację logów systemowych z powodu nieprawidłowej neutralizacji danych wejściowych logów.
Ocena ryzyka
Ryzyko obejmuje możliwość manipulacji logami systemowymi, co może utrudnić audyt bezpieczeństwa i ukryć działania atakującego.
Rekomendacja
Zaleca się aktualizację do wersji IBM Concert Software zawierającej poprawkę oraz wdrożenie odpowiedniej walidacji danych wejściowych.
Inne podatności w IBM Concert Software
Zobacz wszystkie- CVE-2025-36083Średnie
IBM Concert Software w wersjach od 1.0.0 do 2.0.0 może pozwolić lokalnemu użytkownikowi na uzyskanie poufnych informacji z buforów z powodu nieprawidłowego czyszczenia pamięci sterty przed zwolnieniem.
- CVE-2025-1761Średnie
IBM Concert Software w wersjach 1.0.0 do 1.1.0 może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z przydzielonej pamięci z powodu nieprawidłowego czyszczenia pamięci sterty.
Oryginalny opis (angielski, źródło NVD)
IBM Concert Software 1.0.0 through 2.0.0 could allow a user to modify system logs due to improper neutralization of log input.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS