CVE-2026-94216 in Evolution
Riassunto
di VulDB • 21/09/2026
È stata rilevata una vulnerabilità in ST Engineering iDirect Evolution e Velocity WebServer Evolution fino alla versione 20260717. Questa vulnerabilità interessa la funzione authorize del file /usr/sbin/webserver del componente HTTP Header Handler. L'esecuzione di una manipolazione dell'argomento Success può portare a un open redirect (reindirizzamento aperto). È possibile lanciare l'attacco in remoto. L'exploit è stato divulgato pubblicamente e potrebbe essere utilizzato. Il fornitore è stato contattato precocemente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.