CVE-2015-7428
WysokieStreszczenie
W podatności CVE-2015-7428 w IBM WebSphere Portal 8.0.x przed wersją 8.0.0.1 CF20 oraz 8.5.x przed wersją 8.5.0.0 CF09 występuje luka otwartego przekierowania, która pozwala zdalnym atakującym na przekierowywanie użytkowników do dowolnych stron internetowych.
Ocena ryzyka
Atakujący mogą wykorzystać tę lukę do przeprowadzania ataków phishingowych, co stwarza poważne zagrożenie dla bezpieczeństwa użytkowników i reputacji organizacji.
Rekomendacja
Zaleca się aktualizację IBM WebSphere Portal do najnowszej wersji, aby usunąć tę podatność oraz wprowadzenie dodatkowych środków bezpieczeństwa w celu ochrony przed atakami phishingowymi.
Inne podatności w IBM WebSphere Portal
Zobacz wszystkie- CVE-2017-1577Wysokie
IBM WebSphere Portal w wersjach 7.0, 8.0, 8.5 i 9.0 może umożliwić zdalnemu atakującemu przechodzenie przez katalogi w systemie. Atakujący może wysłać specjalnie przygotowane żądanie URL zawierające sekwencje 'kropka kropka' (/../), aby uzyskać dostęp do dowolnych plików w systemie.
- CVE-2015-7472Wysokie
IBM WebSphere Portal w wersjach 6.1.0 do 6.1.0.6 CF27, 6.1.5 do 6.1.5.3 CF27, 7.0.0 do 7.0.0.2 CF29, 8.0.0 przed 8.0.0.1 CF20 oraz 8.5.0 przed CF10 jest podatny na ataki LDAP injection, co pozwala zdalnym atakującym na odczyt lub zapis danych w repozytorium.
- CVE-2015-7419Wysokie
IBM WebSphere Portal w wersji 8.0.0.1 przed CF19 oraz 8.5.0 przed CF09 jest podatny na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez zużycie pamięci za pomocą odpowiednio skonstruowanych żądań.
- CVE-2015-1886Wysokie
Usługa zdalnej konwersji dokumentów (DCS) w IBM WebSphere Portal w wersjach 6.1.0 do 6.1.0.6 CF27, 6.1.5 do 6.1.5.3 CF27, 7.0.0 do 7.0.0.2 CF29, 8.0.0 przed 8.0.0.1 CF16 oraz 8.5.0 do CF05 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie pamięci) poprzez spreparowane żądania.
Oryginalny opis (angielski, źródło NVD)
Open redirect vulnerability in IBM WebSphere Portal 8.0.x before 8.0.0.1 CF20 and 8.5.x before 8.5.0.0 CF09 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a crafted URL.