Multiple Vulnerabilities in IBM Concert Software.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 5.9epss 0.2%
probabilidad de explotación
0.2%top 90% de las CVE
explotación observada
noninguna fuente lo reporta
En resumen
IBM Concert versiones 1.0.0 a 2.1.0 no limpia adecuadamente datos sensibles de la memoria, permitiendo que atacantes intercepten comunicaciones y roben información mediante ataques man-in-the-middle.
Detalle técnico
La vulnerabilidad surge por sanitización insuficiente de memoria heap (CWE-244), permitiendo que atacantes posicionados entre cliente y servidor extraigan información sensible residual. La explotación requiere proximidad de red y capacidad de interceptación, con impacto limitado a la confidencialidad de datos en tránsito.
Resumen generado y traducido por IA a partir de la descripción oficial.
IBM Concert 1.0.0 through 2.1.0 could allow an attacker to obtain sensitive information using man in the middle techniques due to improper clearing of heap memory.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
IBM · Concert