CVE-2017-1156 in WebSphere Portal

Résumé

par VulDB • 03/06/2026

IBM WebSphere Portal 8.5 et 9.0 pourraient permettre à un attaquant distant de mener des attaques de phishing en utilisant une attaque de redirection ouverte. En persuadant une victime de visiter un site Web spécialement conçu à cet effet, un attaquant distant pourrait exploiter cette vulnérabilité pour usurper l'URL affichée et rediriger l'utilisateur vers un site Web malveillant qui semblerait de confiance. Cela pourrait permettre à l'attaquant d'obtenir des informations hautement sensibles ou de mener d'autres attaques contre la victime. IBM X-Force. ID : 122592

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 30/11/2016
• Divulgation: 05/05/2017
• Modérer: accepté
• Entrée: VDB-100824
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.01146
• KEV: non
• Activités: très faible
• Secteur: Education, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-1156
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-1156
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-1156/