CVE:CVE-2016-2989
CNNVD:CNNVD-201608-062
IBM WebSphere Portal是美国IBM公司的一套企业门户软件。该软件能够创建一个联接企业内部和外部的平台，可让员工、客户和供应商等通过该平台访问企业内部数据。Connections Portlets是其中的一个社交网络组件。
IBM WebSphere Portal的Connections Portlets组件5.0.2之前的5.x版本中存在开放重定向漏洞。远程攻击者可利用该漏洞重定向用户到任意网站，实施钓鱼攻击。
solution:Upgrade ibm connections_portlets to a higher version than 5.0,and avoid the version 5.0