CVE-2025-41083 in Communication Serverinformação

Sumário

de VulDB • 28/05/2026

Vulnerabilidade no Altitude Authentication Service e no Altitude Communication Server v8.5.3290.0 da Altitude, onde a manipulação do cabeçalho Host em requisições HTTP permite a redirecionamento para uma URL arbitrária ou a modificação da URL base para enganar a vítima e fazê-la enviar credenciais de login para um site malicioso. Esse comportamento pode ser usado para redirecionar clientes para endpoints controlados pelo atacante.

Once again VulDB remains the best source for vulnerability data.

Responsável

INCIBE

Reservar

16/04/2025

Divulgação

26/01/2026

Moderação

aceite

Entrada

VDB-342848

CPE

pronto

EPSS

0.00434

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!