IBM WebSphere Portal Connections... CVE-2016-2989 CNNVD-201608-062
5.8
AV
AC
AU
C
I
A
发布：
2016-08-08
修订：
2017-09-01
IBM WebSphere Portal是美国IBM公司的一套企业门户软件。该软件能够创建一个联接企业内部和外部的平台，可让员工、客户和供应商等通过该平台访问企业内部数据。Connections Portlets是其中的一个社交网络组件。 IBM WebSphere Portal的Connections Portlets组件5.0.2之前的5.x版本中存在开放重定向漏洞。远程攻击者可利用该漏洞重定向用户到任意网站，实施钓鱼攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
