CVE-2018-1736 in WebSphere PortalИнформация

Сводка

по VulDB • 08.08.2026

IBM WebSphere Portal версии 7.0, 8.0, 8.5 и 9.0 может позволить удаленному злоумышленнику проводить фишинговые атаки с использованием уязвимости открытого перенаправления (open redirect). Убедив жертву посетить специально созданный веб-сайт, удаленный злоумышленник мог бы эксплуатировать эту уязвимость для подмены URL-адреса: отображаемый пользователю адрес выглядел бы как доверенный ресурс, но фактически перенаправлял пользователя на вредоносный сайт. Это могло позволить злоумышленнику получить высококонфиденциальную информацию или провести дальнейшие атаки против жертвы. IBM X-Force ID: 147906.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Ответственный

IBM Corporation

Резервировать

12.12.2017

Раскрытие

27.09.2018

Модерация

принято

Вход

VDB-124542

EPSS

0.01507

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!