PT-2024-35201 · Ibm · Ibm Concert

CVE-2024-52359 · Publicado 2024-11-19 · Atualizado 2025-07-18

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões 1.0.0 a 1.0.2.1 do software IBM Concert

Descrição

A vulnerabilidade permite que um usuário autenticado execute ações não autorizadas que deveriam ser reservadas aos administradores, devido a controles de acesso inadequados.

Recomendações

Para as versões 1.0.0 a 1.0.2.1, atualize para uma versão que inclua controles de acesso adequados para impedir ações não autorizadas.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-286

Identificadores relacionados

CVE-2024-52359

Produtos afetados

Ibm Concert

Referências · 6

• https://ibm.com/support/pages/node/7176346 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1859089481183134017 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-52359 · Nota de Segurança
• https://t.me/cvedetector/11512 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-52359 · Aviso do Fabricante
• https://t.me/cvenotify/129432 · Publicação no Telegram