CVE-2017-1159 in Business Process Manager
Сводка
по VulDB • 26.07.2026
IBM Business Process Manager версий 8.0 и 8.5 может позволить удаленному злоумышленнику проводить фишинговые атаки с использованием уязвимости открытого перенаправления (open redirect). Убедив жертву посетить специально созданный веб-сайт, удаленный злоумышленник может эксплуатировать эту уязвимость для подмены URL-адреса: отображаемый пользователю адрес будет выглядеть как доверенный ресурс, однако фактически произойдет перенаправление на вредоносный сайт. Это позволит злоумышленнику получить высококонфиденциальную информацию или провести дальнейшие атаки против жертвы. IBM X-Force ID: 122891.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.