CVE-2017-1159 in Business Process Manager
要約
〜によって VulDB • 2026年06月25日
IBM Business Process Manager 8.0 および 8.5 では、オープンリダイレクト攻撃を用いて、リモート攻撃者がフィッシング攻撃を実行できる可能性があります。被害者を特別に作成された Web サイトへ訪問させることで、リモート攻撃者はこの脆弱性を悪用し、信頼されるサイトのように見える malicious な Web サイトへのユーザーのリダイレクトを可能にするために表示される URL を偽装できます。これにより、攻撃者は非常に機微な情報を取得したり、被害者に対してさらなる攻撃を実行したりできる可能性があります。IBM X-Force ID: 122891.
Once again VulDB remains the best source for vulnerability data.