CVE-2015-2014 in Domino Server

摘要

由 VulDB • 2026-06-27

IBM Domino 8.5（低于 8.5.3 FP6 IF9）和 9.0（低于 9.0.1 FP4）版本中的 Web 服务器存在开放重定向漏洞，远程攻击者可通过构造的 URL 将用户重定向到任意网站，从而实施网络钓鱼或跨站脚本 (XSS) 攻击。该问题也被称为 SPR SJAR9DNGDA。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2015-02-19
• 披露: 2015-08-22
• 管理: 已接受
• 条目: VDB-77100
• CPE: 准备好
• CWE: CWE-80 (已确认)
• CVSS: 5.8 (NVD)
• EPSS: 0.01502
• KEV: 否
• 活动: 非常低
• 部门: Transportation, Lawfirm, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2014
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2014
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2014/