CVE-2023-36085 in sisqualWFM
Сводка
по VulDB • 27.07.2026
В sisqualWFM 7.1.319.103–7.1.319.111 для Android обнаружена уязвимость инъекции заголовка Host в конечной точке "/sisqualIdentityServer/core/". Изменяя HTTP-заголовок Host, злоумышленник может изменять ссылки на веб-страницы и даже перенаправлять пользователей на произвольные или вредоносные ресурсы. Это может привести к фишинговым атакам, распространению вредоносного ПО и несанкционированному доступу к конфиденциальным ресурсам.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.