CVE-2025-36149
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
IBM Concert Software w wersjach od 1.0.0 do 2.0.0 może pozwolić zdalnemu atakującemu na przejęcie akcji kliknięcia ofiary, co może prowadzić do niepożądanych działań w imieniu użytkownika.
Ocena ryzyka
Ryzyko obejmuje możliwość przeprowadzenia ataków typu clickjacking, co może skutkować nieautoryzowanymi operacjami w systemie lub kradzieżą danych.
Rekomendacja
Zaleca się aktualizację IBM Concert Software do wersji nowszej niż 2.0.0 oraz wdrożenie zabezpieczeń przed clickjackingiem, takich jak nagłówki X-Frame-Options.
Inne podatności w IBM Concert Software
Zobacz wszystkie- CVE-2025-36083Średnie
IBM Concert Software w wersjach od 1.0.0 do 2.0.0 może pozwolić lokalnemu użytkownikowi na uzyskanie poufnych informacji z buforów z powodu nieprawidłowego czyszczenia pamięci sterty przed zwolnieniem.
- CVE-2025-36081Średnie
IBM Concert Software 1.0.0 do 2.0.0 może pozwolić użytkownikowi na modyfikację logów systemowych z powodu nieprawidłowej neutralizacji danych wejściowych logów.
- CVE-2025-1761Średnie
IBM Concert Software w wersjach 1.0.0 do 1.1.0 może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z przydzielonej pamięci z powodu nieprawidłowego czyszczenia pamięci sterty.
Oryginalny opis (angielski, źródło NVD)
IBM Concert Software 1.0.0 through 2.0.0 could allow a remote attacker to hijack the clicking action of the victim.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS