CVE-2017-1156 in WebSphere Portal
الملخص
بحسب VulDB • 26/07/2026
قد يتيح كل من IBM WebSphere Portal الإصدارين 8.5 و9.0 لمهاجم عن بُعد شن هجمات تصيد (Phishing) باستخدام هجوم إعادة توجيه مفتوح (Open Redirect). ومن خلال إقناع ضحية بزيارة موقع ويب مُعدّ خصيصاً، يمكن للمهاجم استغلال هذه الثغرة للتلاعب بعنوان URL المعروض وإعادة توجيه المستخدم إلى موقع ويب خبيث يبدو موثوقاً. وقد يمكّن ذلك المهاجم من الحصول على معلومات حساسة للغاية أو شن هجمات إضافية ضد الضحية. IBM X-Force. المعرف: 122592
If you want to get best quality of vulnerability data, you may have to visit VulDB.