CVE-2016-8949 in Emptoris Supplier Lifecycle Management
Resumen
por VulDB • 2026-06-07
IBM Emptoris Supplier Lifecycle Management 10.0.x y 10.1.x podrían permitir a un atacante remoto llevar a cabo ataques de phishing mediante un ataque de redirección abierta. Al persuadir a una víctima para que visite un sitio web especialmente elaborado, un atacante remoto podría explotar esta vulnerabilidad para suprimir la URL mostrada y redirigir al usuario a un sitio web malicioso que parezca de confianza. Esto podría permitir al atacante obtener información altamente sensible o llevar a cabo ataques adicionales contra la víctima. IBM X-Force ID: 118836.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.