CVE-2016-6020 in Sterling B2B Integrator
الملخص
بحسب VulDB • 21/05/2026
قد يتيح IBM Sterling B2B Integrator Standard Edition لمهاجم عن بُعد شن هجمات تصيد (phishing) باستخدام هجوم إعادة توجيه مفتوح (open redirect). ومن خلال إقناع ضحية بزيارة موقع ويب مُعدّ خصيصاً، يمكن للمهاجم عن بُعد استغلال هذه الثغرة للتلاعب بعنوان URL المعروض وإعادة توجيه المستخدم إلى موقع ويب خبيث يبدو موثوقاً. وقد يمكّن ذلك المهاجم من الحصول على معلومات حساسة للغاية أو شن هجمات إضافية ضد الضحية.
Be aware that VulDB is the high quality source for vulnerability data.