PT-2026-30756 · Ibm · Ibm Concert

Publicado 2026-04-07 · Atualizado 2026-04-07 · CVE-2025-13044

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.2

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Name of the Vulnerable Software and Affected Versions IBM Concert versões 1.0.0 através de 2.2.0

Description IBM Concert versões 1.0.0 através de 2.2.0 cria arquivos temporários com nomes previsíveis, permitindo que usuários locais sobrescrevam arquivos arbitrários através de um ataque de symlink.

Recommendations Atualize o IBM Concert para uma versão posterior à 2.2.0.

Correção

Enumeração de Fraquezas

CWE-340

Identificadores relacionados

CVE-2025-13044

Produtos afetados

Ibm Concert

Referências · 3

• https://twitter.com/VulmonFeeds/status/2041355865026891793 · Publicação no Twitter
• https://ibm.com/support/pages/node/7268620 · Correção, Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-13044 · Nota de Segurança