IBM Security Access Manager 安全漏洞 CVE-2017-1534 CNNVD-201801-378
5.8
AV
AC
AU
C
I
A
发布：
2018-01-10
修订：
2018-01-30
IBM Security Access Manager是美国IBM公司的一款应用于信息安全管理的产品。该产品通过面向Web、移动和云计算的集成设备来实现访问管理控制。 IBM Security Access Manager中存在开放重定向漏洞。远程攻击者可通过诱使用户访问恶意的网站利用该漏洞伪造URL，将用户重定向到恶意的网站，实施钓鱼攻击，获取敏感信息。以下版本受到影响：IBM Security Access Manager for Web 8.0版本至8.0.1.6版本，IBM Security Access Manager for Mobile 8.0版本至8.0.1.6版本，IBM Security Access Manager 9.0版本至9.0.3.0版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有33条受影响产品信息
