CVE-2026-6500

ŚrednieCVSS 4.8

Opublikowano: 04/05/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.10%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

W ILM Informatique OpenConcerto w wersji 1.7.5 występuje podatność polegająca na przechowywaniu hasła w postaci jawnej. Może to umożliwić odzyskanie poufnych danych osadzonych w aplikacji.

Ocena ryzyka

Osoba mająca dostęp do plików lub konfiguracji aplikacji może odczytać hasło w postaci jawnej. Może to prowadzić do nieautoryzowanego dostępu do chronionych zasobów.

Rekomendacja

Zaktualizuj OpenConcerto do wersji zawierającej poprawkę. Do czasu aktualizacji ogranicz dostęp do plików konfiguracyjnych i danych aplikacji oraz rozważ zmianę ujawnionych haseł.

Inne podatności w OpenConcerto

CVE-2026-6499Niskie
W ILM Informatique OpenConcerto w wersji 1.7.5 występuje podatność nieprawidłowego przypisania uprawnień do zasobu krytycznego, co pozwala na podmianę plików binarnych. Luka dotyczy wersji 1.7.5.

Oryginalny opis (angielski, źródło NVD)

Plaintext storage of a password vulnerability in ILM Informatique OpenConcerto allows Retrieve Embedded Sensitive Data. This issue affects OpenConcerto: 1.7.5.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS