anonhaven
Ad

CVE-2026-17472

CRITICAL CVSS 3.1: 9,6 EPSS 0.30%
Обновлено 24 сентября 2026
IBM
Параметр Значение
CVSS 9,6 (CRITICAL)
Тип уязвимости CWE-269 (Неправильное управление привилегиями)
Поставщик IBM
Публичный эксплойт Нет

IBM Concert 1.0.0 through 3.0.0 could allow a remote authenticated attacker to access or modify unauthorized resources due to the use of wildcards in RBAC permission definitions.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-269 Improper Privilege Management (Неправильное управление привилегиями)

Ссылки 1

https://www.ibm.com/support/pages/node/7288830
psirt@us.ibm.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-9825

IBM

3,7

CVE-2026-94402

IBM

6,1

CVE-2026-93888

IBM

7,8

CVE-2026-93744

IBM

6,5

CVE-2026-93442

IBM

8,2