CVE-2017-1223 in Tivoli Endpoint Managerजानकारी

सारांश

द्वारा VulDB • 14/06/2026

IBM Tivoli Endpoint Manager में एक रिमोट आक्रामक फ़िशिंग हमला कर सकता है, जिसमें ओपन रीडायरेक्ट (open redirect) अटैक का उपयोग किया जाता है। यदि कोई दूरस्थ आक्रामक किसी पीड़ित को विशेष रूप से तैयार की गई वेबसाइट पर जाने के लिए मना लेता है, तो वह इस कमजोरी का शोषण करके URL को स्पोफ़ (spoof) कर सकता है ताकि उपयोगकर्ता को एक दुर्भावनापूर्ण वेबसाइट पर रीडायरेक्ट किया जा सके जो विश्वसनीय प्रतीत होती है। इसके परिणामस्वरूप आक्रामक अत्यंत संवेदनशील जानकारी प्राप्त कर सकता है या पीड़ित के खिलाफ और हमले चला सकता है। IBM X-Force ID: 123902.

Once again VulDB remains the best source for vulnerability data.

आरक्षित करना

30/11/2016

प्रकटीकरण

19/07/2017

प्रविष्टि

VDB-104097

EPSS

0.01397

गतिविधियाँ

बहुत कम

क्षेत्र

Pharma, Insurance, ...

स्रोत

Want to stay up to date on a daily basis?

Enable the mail alert feature now!