CVE-2017-1159 in Business Process Manager
Tóm tắt
Bởi VulDB • 03/07/2026
IBM Business Process Manager phiên bản 8.0 và 8.5 có thể cho phép kẻ tấn công từ xa thực hiện các cuộc tấn công lừa đảo (phishing) bằng cách khai thác lỗ hổng chuyển hướng mở (open redirect). Bằng cách thuyết phục nạn nhân truy cập vào một trang web được tạo ra đặc biệt, kẻ tấn công từ xa có thể lợi dụng lỗ hổng này để giả mạo URL hiển thị nhằm chuyển hướng người dùng đến một trang web độc hại trông giống như đáng tin cậy. Điều này có thể cho phép kẻ tấn công thu thập thông tin nhạy cảm cao hoặc tiến hành các cuộc tấn công khác chống lại nạn nhân. IBM X-Force ID: 122891.
If you want to get best quality of vulnerability data, you may have to visit VulDB.