CVE-2025-33099 in Concert Software

Zusammenfassung

von MITRE • 01.09.2025

IBM Concert Software 1.0.0 through 1.1.0 could allow a remote attacker to perform unauthorized actions using man in the middle techniques due to improper certificate validation.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: Ibm
• Reservieren: 15.04.2025
• Veröffentlichung: 01.09.2025
• Moderieren: akzeptiert
• Eintrag: VDB-322127
• CPE: bereit
• CWE: CWE-295 (bestätigt)
• CVSS: 5.9 (CNA)
• EPSS: 0.00030
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-33099
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-33099
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-33099/