PT-2025-33655 · Ibm · Ibm Concert

CVE-2025-33090 · Publicado 2025-08-18 · Atualizado 2025-08-23

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas: IBM Concert Software versões 1.0.0 até 1.1.0

Descrição: As versões 1.0.0 até 1.1.0 do IBM Concert Software podem permitir que um atacante remoto cause uma negação de serviço ao utilizar uma expressão regular especialmente criada. Esta expressão regular causa consumo excessivo de recursos.

Recomendações: Atualize o IBM Concert Software para uma versão posterior à 1.1.0.

Correção

DoS

Enumeração de Fraquezas

CWE-1333

Identificadores relacionados

CVE-2025-33090

Produtos afetados

Ibm Concert

Referências · 9

• https://nvd.nist.gov/vuln/detail/CVE-2025-33090 · Nota de Segurança
• https://twitter.com/cracbot/status/1959209043433836603 · Publicação no Twitter
• https://twitter.com/cracbot/status/1958846662681796762 · Publicação no Twitter
• https://ibm.com/support/pages/node/7242354 · Correção, Aviso do Fabricante
• https://t.me/cveNotify/132653 · Publicação no Telegram
• https://t.me/CVEtracker/30275 · Publicação no Telegram
• https://t.me/cveNotify/133079 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-33090 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1957446816267440609 · Publicação no Twitter