FICHE CVE
CVE-2025-13044
Publiée le 2026-04-07 · Dernière modification le 2026-07-24
🇫🇷 EN BREF
Les versions 1.0.0 à 2.2.0 d'IBM Concert sont affectées par un nommage prévisible des fichiers temporaires. Un utilisateur local ayant accès au système peut utiliser des liens symboliques pour écraser des fichiers arbitraires, ce qui pourrait compromettre l'intégrité du système. Cette attaque nécessite un accès local au shell, mais ne requiert ni authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
IBM Concert 1.0.0 through 2.2.0 creates temporary files with predictable names, which allows local users to overwrite arbitrary files via a symlink attack.