CVE-2026-3627
KrytyczneCVSS 9.1Streszczenie
IBM Concert w wersjach od 1.0.0 do 2.3.1 jest podatny na atak SQL injection. Zdalny atakujący może wysłać specjalnie spreparowane zapytania SQL, co może pozwolić mu na przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do danych w bazie, co może prowadzić do naruszenia poufności, integralności i dostępności informacji.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie IBM Concert do najnowszej dostępnej wersji, która zawiera poprawkę na tę podatność.
Oryginalny opis (angielski, źródło NVD)
IBM Concert 1.0.0 through 2.3.1 is vulnerable to SQL injection. A remote attacker could send specially crafted SQL statements, which could allow the attacker to view, add, modify, or delete information in the back-end database.