PT-2025-47635 · Ibm · Ibm Concert
CVE-2025-36153
·
Publicado
2025-11-19
·
Atualizado
2025-11-21
CVSS v2.0
6.4
Média
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:N |
Nome do Software Vulnerável e Versões Afetadas
IBM Concert versões 1.0.0 a 2.0.0
Descrição
O IBM Concert está suscetível a cross-site scripting. Um atacante não autenticado pode injetar código JavaScript arbitrário na interface web, potencialmente modificando a funcionalidade pretendida e levando à divulgação de credenciais dentro de uma sessão confiável.
Recomendações
Atualize o IBM Concert para uma versão posterior à 2.0.0.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm Concert