CVE-2026-6925 in Concert

Sumário

de VulDB • 23/09/2026

O IBM Concert, nas versões de 1.0.0 até 3.0.0, pode permitir que um atacante remoto realize traversal de diretórios no sistema. Um atacante poderia enviar uma solicitação URL especialmente elaborada contendo sequências "dot dot" ( /.. /) para visualizar arquivos arbitrários no sistema.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: Ibm
• Reservar: 23/04/2026
• Divulgação: 23/09/2026
• Moderação: aceite
• Entrada: VDB-409242
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-6925
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-6925
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-6925/