CVE:CVE-2015-7397
CNNVD:CNNVD-201601-171
IBM WebSphere Commerce是美国IBM公司的一套电子商务解决方案。该方案可在一个单一的客户交互平台上支持所有的销售业务模型，包括B2C、B2B和B2B2C。Aurora starter store是其中的一个页面布局工具。
IBM WebSphere Commerce 7.0版本的Aurora starter store工具中存在开放重定向漏洞。远程攻击者可借助‘referrer’参数中的URL利用该漏洞将用户重定向到任意Web站点，实施钓鱼攻击。
solution:Upgrade ibm websphere_commerce to a higher version than 7.0,and avoid the version 7.0