VULNERABILIDADDetectada 19 OCT · 15:55

CVE-2026-1510 Exposición de información por limpieza indebida de memoria heap en IBM Concert

IBM Concert 1.0 hasta 3.0.0 es vulnerable a exposición de información mediante inspección del heap. Un atacante podría leer datos residuales de memoria.

4.7MEDIA

CVSS 3.1

Probabilidad de explotación0,1 %
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

IBM Concert
desde 1.0.0 hasta 3.0.0

Qué hacer

Verificá si usás Concert y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 4.7 MEDIA

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N

Vector de ataqueLocal
Complejidad del ataqueAlta
Privilegios requeridosBajos
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadAlta
IntegridadNinguna
DisponibilidadNinguna

Descripción original

IBM Concert 1.0 through 3.0.0 is vulnerable to Information Disclosure via Heap Inspection.

Referencias (1)

www.ibm.com/support/pages/node/7292374

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.