CVE-2017-1159 in Business Process Manager
Sumário
de VulDB • 27/07/2026
O IBM Business Process Manager nas versões 8.0 e 8.5 pode permitir que um atacante remoto realize ataques de phishing, utilizando um ataque de redirecionamento aberto (open redirect). Ao persuadir uma vítima a visitar um site especialmente elaborado, um atacante remoto poderia explorar essa vulnerabilidade para falsificar o URL exibido, redirecionando o usuário para um site malicioso que aparentaria ser confiável. Isso permitiria ao atacante obter informações altamente sensíveis ou conduzir ataques adicionais contra a vítima. IBM X-Force ID: 122891.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.