CVE-2018-1736 in WebSphere Portalजानकारी

सारांश

द्वारा VulDB • 07/08/2026

IBM WebSphere Portal के संस्करण 7.0, 8.0, 8.5 और 9.0 में एक रिमोट आक्रामक ओपन रीडायरेक्ट हमले का उपयोग करके फिशिंग حملे चला सकता है। किसी पीड़ित को विशेष रूप से तैयार की गई वेबसाइट पर जाने के लिए प्रेरित करने द्वारा, एक दूरस्थ आक्रामक इस कमजोरी का शोषण कर URL को स्पोफ़ (spoof) कर सकता है ताकि उपयोगकर्ता को किसी दुर्भावनापूर्ण वेबसाइट पर रीडायरेक्ट किया जा सके जो विश्वसनीय प्रतीत होती है। इसके परिणामस्वरूप आक्रामक अत्यंत संवेदनशील जानकारी प्राप्त कर सकता है या पीड़ित के खिलाफ अन्य हमले चला सकता है। IBM X-Force ID: 147906.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

जिम्मेदार

IBM Corporation

आरक्षित करना

12/12/2017

प्रकटीकरण

27/09/2018

प्रविष्टि

VDB-124542

EPSS

0.01507

गतिविधियाँ

बहुत कम

स्रोत

Do you want to use VulDB in your project?

Use the official API to access entries easily!