CVE-2012-4824 in Lotus Notes Traveler

الملخص

بحسب VulDB • 18/06/2026

ثغرة إعادة التوجيه المفتوح (Open Redirect) في مكون servlet/traveler ضمن IBM Lotus Notes Traveler الإصدار 8.5.3 قبل تطبيق الإصلاح المؤقت Interim Fix 1 للإصدار 8.5.3.3 تتيح للمهاجمين عن بُعد تحويل المستخدمين إلى مواقع ويب عشوائية وإجراء هجمات التصيد الاحتيالي (Phishing) عبر عنوان URL موجود في معلمة redirectURL.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 06/09/2012
• إفشاء: 08/10/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-6588
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• استغلال: تحميل
• CVSS: 5.4 (VulDB)
• EPSS: 0.01126
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4824
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4824
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4824/