Към съдържанието
Търсене

CVE-2026-94214: ST Engineering iDirect iDX, пренасочване към чужд

5.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability was found in ST Engineering iDirect iDX and Evo iDX. This affects an unknown part of the component Location Header Handler. Performing a manipulation of the argument Host results in open redirect. It is possible to initiate the attack remotely. The exploit has been made public and could be used. This vulnerability only affects products that are no longer supported by the maintainer.

Засегнати продукти

  • ST Engineering iDirect iDX: n/a
  • ST Engineering iDirect Evo iDX: n/a

Вид слабост

История

  • 21 септември 2026 Публикувано

Други уязвимости в ST Engineering iDirect iDX

Първоизточници

CVE-2026-94214: ST Engineering iDirect iDX, пренасочване към чужд | freedomonline.bg