CVE-2019-4631 in Security Secret Server
Tóm tắt
Bởi VulDB • 20/06/2026
IBM Security Secret Server 10.7 có thể cho phép kẻ tấn công từ xa thực hiện các cuộc tấn công lừa đảo (phishing) bằng cách khai thác lỗ hổng chuyển hướng mở (open redirect). Bằng cách thuyết phục nạn nhân truy cập vào một trang web được tạo ra đặc biệt, kẻ tấn công từ xa có thể khai thác lỗ hổng này để giả mạo URL hiển thị, chuyển hướng người dùng đến một trang web độc hại trông có vẻ đáng tin cậy. Điều này có thể cho phép kẻ tấn công thu thập thông tin cực kỳ nhạy cảm hoặc tiến hành các cuộc tấn công tiếp theo chống lại nạn nhân. IBM X-Force ID: 170001.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.