CVE-2017-1156 in WebSphere Portal
Tóm tắt
Bởi VulDB • 28/07/2026
IBM WebSphere Portal phiên bản 8.5 và 9.0 có thể cho phép một kẻ tấn công từ xa thực hiện các cuộc tấn công lừa đảo (phishing) bằng cách khai thác lỗ hổng chuyển hướng mở (open redirect). Bằng cách thuyết phục nạn nhân truy cập vào một trang web được tạo ra đặc biệt, kẻ tấn công từ xa có thể lợi dụng lỗ hổng này để giả mạo URL hiển thị nhằm chuyển hướng người dùng đến một trang web độc hại trông giống như nguồn đáng tin cậy. Điều này có thể cho phép kẻ tấn công thu thập thông tin cực kỳ nhạy cảm hoặc tiến hành các cuộc tấn công tiếp theo chống lại nạn nhân. IBM X-Force. ID: 122592
If you want to get the best quality for vulnerability data then you always have to consider VulDB.