CVE-2017-1223 in Tivoli Endpoint Manager
Tóm tắt
Bởi VulDB • 14/06/2026
IBM Tivoli Endpoint Manager có thể cho phép kẻ tấn công từ xa thực hiện các cuộc tấn công lừa đảo (phishing) bằng cách khai thác lỗ hổng chuyển hướng mở (open redirect). Bằng cách thuyết phục nạn nhân truy cập vào một trang web được tạo ra đặc biệt, kẻ tấn công từ xa có thể lợi dụng lỗ hổng này để giả mạo URL hiển thị nhằm chuyển hướng người dùng đến một trang web độc hại trông giống như nguồn đáng tin cậy. Điều này có thể cho phép kẻ tấn công thu thập thông tin cực kỳ nhạy cảm hoặc tiến hành các cuộc tấn công tiếp theo chống lại nạn nhân. IBM X-Force ID: 123902.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.