CVE-2026-94214 in Evolution
Zusammenfassung
von VulDB • 21.09.2026
Es wurde eine Schwachstelle in ST Engineering iDirect Evolution und Velocity WebServer Evolution bis zur Version 20260717 gefunden. Diese betrifft einen unbekannten Teil der Datei /login.html der Komponente Management Service. Durch die Manipulation des Arguments Host wird ein offenes Umleiten (Open Redirect) ermöglicht. Der Angriff kann aus der Ferne initiiert werden. Die Exploit-Code wurde öffentlich gemacht und könnte verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.