漏洞概述
IBM Concert 版本 1.0.0 至 2.1.0 中存在一个安全漏洞，由于未正确清除堆内存中的敏感数据，远程攻击者可能利用该漏洞获取敏感信息。
漏洞详情
- CVE 编号：CVE-2025-1719
- 漏洞类型：敏感信息泄露（CWE-244：未清除堆内存中的敏感信息）
- CVSS 评分：5.9（中危），CVSS 向量：CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
- 影响版本：IBM Concert 1.0.0 至 2.1.0
影响范围
所有使用 IBM Concert 1.0.0 至 2.1.0 版本的系统均可能受到此漏洞影响。
风险分析
该漏洞允许未经身份验证的远程攻击者在特定条件下从堆内存中读取未清除的敏感信息，可能导致凭证、会话令牌或其他机密数据泄露。虽然攻击复杂度较高（Attack Complexity: High），但一旦被利用，将对系统机密性造成严重影响。
修复建议
- 建议用户尽快升级至 IBM 官方发布的安全版本，以修复该漏洞。
- 在无法立即升级的情况下，应限制对 IBM Concert 服务的网络访问，仅允许可信来源连接，以降低潜在攻击面。
