CVE-2025-36161

Nome do Software Vulnerável e Versões Afetadas IBM Concert versões 1.0.0 a 2.0.0

Descrição O software não habilita corretamente o HTTP Strict-Transport-Security, o que poderia permitir que um atacante remoto obtenha informações sensíveis. Um atacante poderia explorar essa vulnerabilidade utilizando técnicas de man-in-the-middle para interceptar e potencialmente comprometer dados transmitidos entre um usuário e o servidor.

Recomendações Certifique-se de que o HTTP Strict-Transport-Security esteja corretamente habilitado para todas as versões entre 1.0.0 e 2.0.0.