CVE-2026-15661

Orta

Təsvir

IBM Concert 1.0-dan 3.0.0-a qədər olan versiyalarda, loq fayllarına yazılarkən xüsusi elementlərin düzgün neytrallaşdırılmaması səbəbindən səlahiyyətsiz istifadəçinin loq mesajlarına məlumat inyeksiya etməsinə yol verilə bilər.

CiddilikOrta
CVSS5.3
İstismar ehtimalı15. faiz dərəcəsi0,2%
MəhsulIbm Concert
Dərc19 okt 2026
İlk görülmə19 okt 2026
Zəiflik növüCWE-117CWE-117

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
ibm concert1.0.0 ≤ v ≤ 3.0.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-15661 · Ibm Concert · Dark Radar