漏洞概述
IBM Concert 版本 1.0.0 至 2.1.0 中存在一个安全漏洞，由于未正确清除堆内存中的数据，可能导致远程攻击者获取敏感信息。
漏洞详情
- CVE 编号：CVE-2025-1722
- 漏洞类型：敏感信息泄露（CWE-244：未清除堆内存中的敏感信息）
- CVSS 评分：5.9（中危），向量：CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
- 影响版本：IBM Concert 1.0.0 至 2.1.0
影响范围
该漏洞影响所有使用 IBM Concert 1.0.0 至 2.1.0 版本的系统。攻击者可利用此漏洞从堆内存中读取未被清除的敏感数据，如认证凭据、会话令牌或其他机密信息。
风险分析
虽然该漏洞的攻击复杂度较高（Attack Complexity: HIGH），但无需用户交互或身份认证即可通过网络发起攻击。成功利用后，攻击者可能获取系统中残留的敏感信息，进而用于进一步的攻击活动，如凭证重用或横向移动。
修复建议
- 建议用户尽快升级至 IBM 官方发布的安全版本，以修复该漏洞。
- 在无法立即升级的情况下，应限制对 IBM Concert 服务的网络访问，仅允许可信来源连接，并监控异常内存访问行为。
