一、 漏洞 CVE-2024-49354 基础信息
漏洞标题
IBM Concert 信息泄露漏洞
来源：AIGC 神龙大模型
漏洞描述信息
IBM Concert 1.0.0、1.0.1 和 1.0.2 存在通过精心构造的API调用泄露敏感信息的漏洞。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
信息暴露
来源：AIGC 神龙大模型
漏洞标题
IBM Concert information disclosure
来源：美国国家漏洞数据库 NVD
漏洞描述信息
IBM Concert 1.0.0, 1.0.1, and 1.0.2 is vulnerable to sensitive information disclosure through specially crafted API Calls.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
故意性的信息暴露
来源：美国国家漏洞数据库 NVD
漏洞标题
IBM Concert 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
IBM Concert是美国国际商业机器（IBM）公司的一种新工具。使用生成式 AI 来帮助管理复杂的云原生应用程序。 IBM Concert 1.0.0版本、1.0.1版本和1.0.2版本存在安全漏洞，该漏洞源于通过特别构造的API调用导致敏感信息泄露。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-49354 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-49354 的情报信息