CVE-2025-36085

IBM Concert w wersjach od 1.0.0 do 2.1.0 jest podatny na złośliwe przesyłanie plików, ponieważ nie weryfikuje zawartości plików przesyłanych do interfejsu webowego. Atakujący może wykorzystać tę lukę do przesłania szkodliwych plików.

IBM Concert w wersjach 1.0.0 do 3.0.0 odwołuje się do zwolnionej pamięci lub uzyskuje do niej dostęp (use-after-free). Atakujący mogący wpłynąć na wykonanie programu lub dane wejściowe może wykorzystać tę lukę do uszkodzenia pamięci, awarii aplikacji lub wykonania dowolnego kodu.

IBM Concert w wersjach 1.0.0 do 3.0.0 jest podatny na przepełnienie bufora spowodowane niewłaściwym sprawdzaniem granic. Lokalny użytkownik może przepełnić bufor i wykonać dowolny kod w systemie.

IBM Concert w wersjach 1.0.0 do 3.0.0 pozwala nieuwierzytelnionemu zdalnemu atakującemu na dostarczenie specjalnie spreparowanych danych wejściowych, które są włączane do poleceń systemu operacyjnego, co prowadzi do wykonania dowolnych poleceń. Udana eksploatacja umożliwia zdalne wykonanie kodu z uprawnieniami aplikacji.

IBM Concert w wersjach od 1.0.0 do 3.0.0 umożliwia zdalnemu uwierzytelnionemu atakującemu dostęp do nieautoryzowanych zasobów lub ich modyfikację z powodu użycia symboli wieloznacznych w definicjach uprawnień RBAC.

IBM Concert w wersjach od 1.0.0 do 2.3.1 jest podatny na atak SQL injection. Zdalny atakujący może wysłać specjalnie spreparowane zapytania SQL, co może pozwolić mu na przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.

IBM Concert w wersjach od 1.0.0 do 3.0.0 pozwala na rekursywne kopiowanie katalogów bez odpowiednich zabezpieczeń, co może prowadzić do niezamierzonego dołączenia wrażliwych lub niepotrzebnych plików oraz zwiększenia powierzchni ataku.

IBM Concert w wersjach od 1.0.0 do 3.0.0 wywołuje polecenia systemu operacyjnego bez pełnego kwalifikowania ścieżek do plików wykonywalnych i bez odpowiedniego ograniczenia rozwiązywania ścieżek wyszukiwania. Atakujący z lokalnym dostępem do systemu może manipulować zmienną środowiskową ścieżki wyszukiwania, aby wykonać niezaufany lub złośliwy kod.

IBM Concert w wersjach od 1.0.0 do 3.0.0 pozwala zdalnemu atakującemu na przejście po katalogach (path traversal) poprzez wysłanie spreparowanego żądania URL zawierającego sekwencje "..". Umożliwia to odczyt dowolnych plików w systemie.

IBM Concert w wersjach od 1.0.0 do 3.0.0 zawiera lukę podwójnego zwolnienia pamięci wynikającą z nieprawidłowego zarządzania pamięcią. Lokalny atakujący może wykorzystać tę wadę do uszkodzenia pamięci sterty i wykonania dowolnego kodu w kontekście podatnego procesu.