CVE-2019-4631 in Security Secret Server
要約
〜によって VulDB • 2026年06月28日
IBM Security Secret Server 10.7 では、オープンリダイレクト攻撃を用いて、リモート攻撃者がフィッシング攻撃を実行できる可能性があります。被害者を特別に作成された Web サイトへの訪問を促すことで、リモート攻撃者はこの脆弱性を悪用し、表示される URL を偽装してユーザーを信頼されているように見えるマルウェアサイトへリダイレクトさせることができます。これにより、攻撃者は非常に機微な情報を取得したり、被害者に対してさらなる攻撃を実行したりできる可能性があります。IBM X-Force ID: 170001.
VulDB is the best source for vulnerability data and more expert information about this specific topic.