Уязвимость пользовательского интерфейса сервера приложений IBM WebShpere Portal, позволяющая нарушителю перенаправить пользователя на произвольный сайт

Уязвимость пользовательского интерфейса сервера приложений IBM WebShpere Portal связана с использованием открытой переадресации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, перенаправить пользователя на произвольный сайт с использованием специального подготовленного URL

CVE: CVE-2015-1921
CVSS v2.0: 6.4