IBM Concert: kritičan propust omogućava daljinsko izvršavanje komandi

Šta se desilo?

IBM je objavio bezbednosni bilten koji obuhvata CVE-2026-6715, propust koji omogućava daljinsko izvršavanje komandi sa pravima pogođenog servisa. Prema IBM-u, uzrok je nedovoljna provera unosa koji se prosleđuje komandama operativnog sistema.

Koga pogađa?

U biltenu su kao pogođene navedene verzije IBM Concert Software od 1.0 do 3.0.1.1, uključujući obe krajnje verzije. Administratori treba da provere verziju i uputstva za svoj tip implementacije.

Kako se zaštititi?

• Primenite nadogradnju na IBM Concert Software 3.1.0, koju IBM navodi kao rešenje.
• Pre nadogradnje proverite preduslove, rezervne kopije i plan oporavka, a zatim potvrdite uspešnost ažuriranja.
• Do završetka nadogradnje ograničite mrežni pristup servisu i proverite da li je nepotrebno izložen internetu.
• Pregledajte dostupne logove zbog neuobičajenih procesa i komandi pokrenutih pod servisnim nalogom.

IBM ne navodi zaobilazno rešenje. Ograničavanje pristupa je dodatna mera smanjenja rizika, a nadogradnja ostaje prioritet.

Tehnički detalji

Oznaka propusta je CVE-2026-6715, a tip slabosti CWE-78 (OS command injection). IBM navodi CVSS v3.1 ocenu 9,8 od 10 i vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H. On opisuje mrežni napad male složenosti, bez prethodnih privilegija i bez interakcije korisnika.

U pregledanom IBM biltenu nema navoda o aktivnoj eksploataciji. Na osnovu tog izvora nije moguće utvrditi da li je propust već korišćen u napadima.

Zašto je važno?

Izvršavanje komandi pod servisnim nalogom može ugroziti podatke i funkcije kojima taj nalog pristupa. Pri određivanju redosleda ažuriranja proverite izloženost servisa, njegova ovlašćenja i povezanost sa drugim sistemima.