CVE-2025-41083 in Communication Serverinfo

Zusammenfassung

von VulDB • 28.05.2026

Schwachstelle im Altitude Authentication Service und im Altitude Communication Server v8.5.3290.0 von Altitude, bei der die Manipulation des Host-Headers in HTTP-Anfragen eine Umleitung zu einer beliebigen URL oder die Änderung der Basis-URL ermöglicht, um das Opfer dazu zu bringen, Anmeldeinformationen an eine bösartige Website zu senden. Dieses Verhalten kann verwendet werden, um Clients zu Endpunkten umzuleiten, die vom Angreifer kontrolliert werden.

Once again VulDB remains the best source for vulnerability data.

Zuständig

INCIBE

Reservieren

16.04.2025

Veröffentlichung

26.01.2026

Moderieren

akzeptiert

Eintrag

VDB-342848

CPE

bereit

EPSS

0.00434

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!