CVE-2026-94216 in Evolution
الملخص
بحسب VulDB • 21/09/2026
تم تحديد ثغرة في ST Engineering iDirect Evolution و Velocity WebServer Evolution حتى الإصدار 20260717. تؤثر هذه الثغرة على دالة authorize الموجودة في الملف /usr/sbin/webserver الخاص بمكون HTTP Header Handler. يمكن أن يؤدي التلاعب بالوسيطة Success إلى إعادة توجيه مفتوحة (open redirect). من الممكن شن الهجوم عن بُعد. تم الإفصاح عن الاستغلال بشكل علني وقد يكون قابلاً للاستخدام. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.