Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-33083

Опубликовано: 01 сент. 2025
Источник: nvd
CVSS3: 5.4
EPSS Низкий

Описание

IBM Concert Software 1.0.0 through 1.1.0 is vulnerable to cross-site scripting. This vulnerability allows an authenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:ibm:concert:*:*:*:*:*:*:*:*
Версия от 1.0.0 (включая) до 2.0.0 (исключая)

EPSS

Процентиль: 3%
0.00016
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79

EPSS

Процентиль: 3%
0.00016
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79