漏洞标题
N/A
漏洞描述信息
在IBM WebSphere Portal 8.0.0版本在8.0.0.1 CF17之前和在8.5.0版本在CF06之前存在的开放重定向漏洞允许远程攻击者将用户重定向到任意网站,并通过构造的URL进行钓鱼攻击。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Open redirect vulnerability in IBM WebSphere Portal 8.0.0 before 8.0.0.1 CF17 and 8.5.0 before CF06 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a crafted URL.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
IBM WebSphere Portal 开放重定向漏洞
漏洞描述信息
IBM WebSphere Portal是美国IBM公司的一套企业门户软件。该软件能够创建一个联接企业内部和外部的平台,可让员工、客户和供应商等通过该平台访问企业内部数据。 IBM WebSphere Portal 8.0版本和8.5版本中存在开放重定向漏洞。攻击者可借助特制的URL利用该漏洞将用户重定向到任意网站,实施钓鱼攻击。
CVSS信息
N/A
漏洞类别
授权问题