anonhaven
Ad

CVE-2026-16426

MEDIUM CVSS 3.1: 6,5 EPSS 0.19%
Обновлено 23 сентября 2026
IBM
Параметр Значение
CVSS 6,5 (MEDIUM)
Тип уязвимости CWE-918 (Подделка запросов на стороне сервера (SSRF))
Поставщик IBM
Публичный эксплойт Нет

IBM Concert 1.0.0 through 3.0.0 is vulnerable to server-side request forgery (SSRF). This may allow an authenticated attacker to send unauthorized requests from the system, potentially leading to network enumeration or facilitating other attacks.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-918 Server-Side Request Forgery (SSRF) (Подделка запросов на стороне сервера (SSRF))

Ссылки 1

https://www.ibm.com/support/pages/node/7288830
psirt@us.ibm.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-9825

IBM

3,7

CVE-2026-94402

IBM

6,1

CVE-2026-93888

IBM

7,8

CVE-2026-93744

IBM

6,5

CVE-2026-93442

IBM

8,2