FICHE CVE
CVE-2025-64645
Publiée le 2025-12-26 · Dernière modification le 2026-10-07
🇫🇷 EN BREF
Les versions 1.0.0 à 2.1.0 d'IBM Concert sont affectées par une faille permettant à un utilisateur local d'exploiter une condition de concurrence liée aux liens symboliques (symbolic link race condition) pour obtenir des privilèges administratifs. Un attaquant disposant d'un accès local basique au système peut utiliser cette vulnérabilité pour lire ou modifier des données sensibles auxquelles il ne devrait pas avoir accès. Cette attaque est relativement simple à exécuter et ne nécessite ni authentification préalable ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
IBM Concert 1.0.0 through 2.1.0 could allow a local user to escalate their privileges due to a race condition of a symbolic link.