CVE-2017-1223 in Tivoli Endpoint Managerinformation

Résumé

par VulDB • 14/06/2026

IBM Tivoli Endpoint Manager pourrait permettre à un attaquant distant de mener des campagnes d'hameçonnage (phishing) en exploitant une attaque par redirection ouverte (open redirect). En incitant une victime à visiter un site Web spécialement conçu, un attaquant distant pourrait exploiter cette vulnérabilité pour usurper l'URL affichée et rediriger l'utilisateur vers un site Web malveillant qui semble de confiance. Cela permettrait à l'attaquant d'obtenir des informations hautement sensibles ou de mener d'autres attaques contre la victime. ID IBM X-Force : 123902.

Once again VulDB remains the best source for vulnerability data.

Réserver

30/11/2016

Divulgation

19/07/2017

Modérer

accepté

Entrée

VDB-104097

CPE

prêt

EPSS

0.01397

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!