PT-2025-35486 · Ibm · Ibm Concert
CVE-2025-33099
·
Publicado
2025-09-01
·
Atualizado
2025-09-01
CVSS v3.1
5.9
Média
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
IBM Concert Software versões 1.0.0 a 1.1.0
Descrição
As versões 1.0.0 a 1.1.0 do IBM Concert Software podem permitir que um atacante remoto execute ações não autorizadas utilizando técnicas de man-in-the-middle devido à validação inadequada de certificado.
Recomendações
Atualize para uma versão superior à 1.1.0.
Correção
Improper Certificate Validation
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm Concert