Уязвимость пользовательского интерфейса сервера приложений IBM WebShpere Portal, позволяющая нарушителю перенаправить пользователей на произвольные веб-сайты

Уязвимость пользовательского интерфейса сервера приложений IBM WebShpere Portal связана с использованием открытой переадресации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, перенаправить пользователей на произвольные веб-сайты и провести фишинг-атаку с помощью специально сформированного URL

CVE: CVE-2015-7428, AIXAPAR ID: PI51589
CVSS v2.0: 5.8