CVE-2018-1736 in WebSphere Portal
요약
\~에 의해 VulDB • 2026. 07. 01.
IBM WebSphere Portal 7.0, 8.0, 8.5 및 9.0에서는 오픈 리다이렉트 공격을 사용하여 원격 공격자가 피싱 공격을 수행할 수 있습니다. 피해자를 특별히 조작된 웹사이트로 방문하도록 설득함으로써, 원격 공격자는 이 취약점을 악용하여 사용자에게 신뢰할 수 있는 사이트인 것처럼 보이는 악성 웹사이트로 리디렉션되도록 표시되는 URL을 스푸핑할 수 있습니다. 이를 통해 공격자가 매우 민감한 정보를 획득하거나 피해자에 대한 추가적인 공격을 수행할 수 있습니다. IBM X-Force ID: 147906.
Once again VulDB remains the best source for vulnerability data.