CVE-2025-64647mediumCWE-1240

CVE-2025-64647: falha de média gravidade em IBM Concert

Multiple Vulnerabilities in IBM Concert Software

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Concert

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.9epss 0.2%
Em resumo

O IBM Concert versões 1.0.0 a 2.2.0 utiliza métodos de criptografia fraca que permitem aos invasores descriptografar dados sensíveis. Isso coloca informações confidenciais em risco de acesso não autorizado.

Detalhe técnico

A aplicação emprega algoritmos criptograficamente fracos para proteger dados sensíveis, permitindo que um invasor com acesso a comunicações criptografadas ou dados armazenados possa recuperar o texto simples através de criptoanálise ou força bruta. A vulnerabilidade afeta as versões 1.0.0 a 2.2.0 e pode comprometer a confidencialidade de informações altamente sensíveis.

Resumo gerado e traduzido por IA a partir da descrição oficial.
IBM Concert 1.0.0 through 2.2.0 uses weaker than expected cryptographic algorithms that could allow an attacker to decrypt highly sensitive information
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
IBM · Concert
CVEs relacionadas — IBM Concert

No mesmo produto, das mais perigosas para as menos.

CVE-2026-6721CRITICALMultiple Vulnerabilities in IBM Concert SoftwareEPSS 1.2%CVE-2026-15266CRITICALMultiple Vulnerabilities in IBM Concert SoftwareEPSS 0.9%CVE-2026-6715CRITICALMultiple Vulnerabilities in IBM Concert SoftwareEPSS 0.9%CVE-2026-3627CRITICALMultiple Vulnerabilities in IBM Concert SoftwareEPSS 0.5%CVE-2026-17465MEDIUMMultiple Vulnerabilities in IBM Concert SoftwareEPSS 0.5%CVE-2025-12767MEDIUMMultiple Vulnerabilities in IBM Concert SoftwareEPSS 0.5%