Уязвимость пользовательского интерфейса сервера приложений IBM WebShpere Portal связана с использованием открытой переадресации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, перенаправить пользователей на произвольные веб-сайты и провести фишинг-атаку с помощью специально сформированного URL
Использование рекомендаций производителя: http://www-01.ibm.com/support/docview.wss?uid=swg1PI51589
| Балл | 5.8 — средняя опасность |