PT-2026-96089 · Host Engineering · Idirect Evolution+1
CVSS v2.0
5.0
Média
| Vetor | AV:N/AC:L/Au:N/C:N/I:P/A:N |
Nome do Software Vulnerável e Versões Afetadas
ST Engineering iDirect Evolution versões anteriores a 20260717
Velocity WebServer Evolution versões anteriores a 20260717
Description
Um problema de redirecionamento aberto existe no componente Management Service dentro do arquivo
/login.html. Um invasor remoto pode disparar isso manipulando o argumento Host, o que permite o redirecionamento de usuários para um site externo.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Open Redirect
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Velocity Webserver Evolution
Idirect Evolution