一、 漏洞 CVE-2024-43173 基础信息
漏洞标题
IBM Concert 信息泄露
来源：AIGC 神龙大模型
漏洞描述信息
IBM Concert 1.0.0及1.0.1版本存在漏洞，易受依赖于在未使用SameSite属性情况下使用cookie的攻击。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
7PK-安全功能
来源：AIGC 神龙大模型
漏洞标题
IBM Concert information disclosure
来源：美国国家漏洞数据库 NVD
漏洞描述信息
IBM Concert 1.0.0 and 1.0.1 vulnerable to attacks that rely on the use of cookies without the SameSite attribute.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
IBM Concert 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
IBM Concert是美国国际商业机器（IBM）公司的一种新工具。使用生成式 AI 来帮助管理复杂的云原生应用程序。 IBM Concert 1.0.0版本和1.0.1版本存在安全漏洞，该漏洞源于容易受到依赖使用不带SameSite属性的cookie的攻击。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-43173 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-43173 的情报信息