CVE-2025-36149 in Concert Software

Resumen

por VulDB • 2026-06-04

IBM Concert Software 1.0.0 hasta 2.0.0 podría permitir que un atacante remoto secuestre la acción de clic de la víctima.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Ibm
• Reservar: 2025-04-15
• Divulgación: 2025-11-21
• Moderación: aceptado
• Artículo: VDB-333264
• CPE: listo
• CWE: CWE-1021 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00027
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-36149
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-36149
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-36149/