IBM Concertにコマンド実行の脆弱性、修正版あり
Summary
IBM Concert 1.0から3.0.1.1に、ホスト上で任意のシステムコマンドを実行されるおそれのある脆弱性が公表されました。該当版を使う組織は、IBMが示した修正版のConcert Protect 3.1.0かConcert Platform 3.0.3へ更新してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
IBM Concert 1.0から3.0.1.1に、ホスト上で任意のシステムコマンドを実行されるおそれのある脆弱性が公表されました。該当版を使う組織は、IBMが示した修正版のConcert Protect 3.1.0かConcert Platform 3.0.3へ更新してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| IBMConcert |
1.0 – 3.0.1.1→ Not listed |
Not listed |
This record does not list fixed versions. Check the article or the vendor advisory in the references for whether and where it is fixed.
Original description The description as published by the source.
IBM Concert 1.0 through 3.0.1.1 contains components that allow potentially unsafe command execution, which could be exploited to run arbitrary system commands on the host.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web ibm.com
- web nvd.nist.gov
- web github.com