IBM Tivoli製品にオープンリダイレクトの脆弱性
ブロードバンド
セキュリティ
「TFIM version v6.2.2 およびそれ以前」「TFIMBG version v6.2.2 およびそれ以前」には、オープンリダイレクトの脆弱性(CVE-2013-5431)が存在する。この脆弱性が悪用されると、細工されたURLにアクセスすることで悪意あるコンテンツやスクリプトを含むWebページにリダイレクトされる可能性がある。JVNでは、開発者が提供する情報をもとに対応するパッチを適用するよう呼びかけている。
IBM Tivoli製品にオープンリダイレクトの脆弱性(JVN)
《吉澤亨史@ScanNetSecurity》