CVE-2026-6499

NiskieCVSS 2.4

Opublikowano: 04/05/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.10%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

W ILM Informatique OpenConcerto w wersji 1.7.5 występuje podatność nieprawidłowego przypisania uprawnień do zasobu krytycznego, co pozwala na podmianę plików binarnych. Luka dotyczy wersji 1.7.5.

Ocena ryzyka

Atakujący może podmienić pliki wykonywalne, co może prowadzić do wykonania złośliwego kodu i przejęcia kontroli nad systemem.

Rekomendacja

Zaktualizuj OpenConcerto do wersji nowszej niż 1.7.5, gdy tylko będzie dostępna, i zweryfikuj uprawnienia do katalogów z plikami binarnymi.

Inne podatności w OpenConcerto

CVE-2026-6500Średnie
W ILM Informatique OpenConcerto w wersji 1.7.5 występuje podatność polegająca na przechowywaniu hasła w postaci jawnej. Może to umożliwić odzyskanie poufnych danych osadzonych w aplikacji.

Oryginalny opis (angielski, źródło NVD)

Incorrect Permission Assignment for Critical Resource vulnerability in ILM Informatique OpenConcerto allows Replace Binaries. This issue affects OpenConcerto: 1.7.5.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS