CVE-2024-52891— IBM Concert 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2024-52891の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
IBM Concert Software log manipulation
ソース: NVD (National Vulnerability Database)
脆弱性説明
IBM Concert Software 1.0.0, 1.0.1, 1.0.2, 1.0.2.1, and 1.0.3 could allow an authenticated user to inject malicious information or obtain information from log files due to improper log neutralization.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
日志输出的转义处理不恰当
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
IBM Concert 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
IBM Concert是美国国际商业机器（IBM）公司的一种新工具。使用生成式 AI 来帮助管理复杂的云原生应用程序。 IBM Concert 1.0.0版本、1.0.1版本、1.0.2版本、1.0.2.1版本和1.0.3版本存在安全漏洞，该漏洞源于不正确的日志中和处理，可能允许已认证用户注入恶意信息或从日志文件中获取信息。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| IBM | Concert Software | 1.0.0, 1.0.1, 1.0.2, 1.0.2.1, 1.0.3 | cpe:2.3:a:ibm:concert:1.0.0:*:*:*:*:*:*:* |
II. CVE-2024-52891の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2024-52891のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · IBM · 2025-01-07 · 11 CVEs total
| CVE-2024-40702 | 8.2 HIGH | IBM Cognos Controller improper certificate validation |
| CVE-2024-28778 | 6.5 MEDIUM | IBM Cognos Controller information disclosure |
| CVE-2024-52366 | 5.9 MEDIUM | IBM Concert Software information disclosure |
| CVE-2024-52367 | 5.3 MEDIUM | IBM Concert Software information disclosure |
| CVE-2024-52893 | 5.3 MEDIUM | IBM Concert Software information disclosure |
| CVE-2024-45640 | 5.3 MEDIUM | IBM Security QRadar EDR information disclosure |
| CVE-2024-45100 | 4.9 MEDIUM | IBM Security QRadar EDR denial of service |
| CVE-2024-25037 | 4.3 MEDIUM | IBM Cognos Controller information disclosure |
| CVE-2022-22363 | 4.3 MEDIUM | IBM Cognos Controller information disclosure |
| CVE-2021-20455 | 3.7 LOW | IBM Cognos Controller information disclosure |
IV. 関連脆弱性
同じ製品: Concert Software
同じベンダー: IBM
- CVE-2026-1577
IBM® Db2® is vulnerable to a denial of service with a specia - CVE-2025-36122
IBM® Db2® is vulnerable to a denial of service with a specia - CVE-2025-14688
IBM® Db2® is vulnerable to a denial of service when fetching - CVE-2026-2311
IBM i is affected by a privilege escalation vulnerability in - CVE-2025-36180
Inadequate Pod Communication Restrictions, affects watsonx.d
同じ弱点: CWE-117
- CVE-2026-6494
Aap-mcp-server: aap mcp server: log injection allows social - CVE-2025-14684
IBM Maximo Application Suite - Monitor Component uses Log Fo - CVE-2025-59784
Log Pollution - Control Characters Not Escaped - CVE-2025-12755
Multiple vulnerabilities in IBM MQ Operator and Queue manage - CVE-2025-11537
Keycloak-server: sensitive headers shown in the http access
V. CVE-2024-52891へのコメント
まだコメントはありません