CVE-2026-94214
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
W produktach ST Engineering iDirect iDX oraz Evo iDX wykryto lukę w komponencie Location Header Handler. Manipulacja argumentem Host prowadzi do otwartego przekierowania (open redirect). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Luka dotyczy wyłącznie produktów, które nie są już wspierane przez producenta.
Ocena ryzyka
Atakujący może zdalnie przekierowywać użytkowników na złośliwe strony, co może ułatwiać phishing i kradzież danych uwierzytelniających. Ryzyko dotyczy wyłącznie środowisk korzystających z nieobsługiwanych już wersji produktu.
Rekomendacja
Zaplanuj migrację z nieobsługiwanych produktów iDX/Evo iDX na wspierane wersje (np. X10, X11, Velocity 5.x+). Do czasu migracji ogranicz dostęp sieciowy do interfejsów tych urządzeń.
Inne podatności w ST Engineering iDirect iDX and Evo iDX
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in ST Engineering iDirect iDX and Evo iDX. This affects an unknown part of the component Location Header Handler. Performing a manipulation of the argument Host results in open redirect. It is possible to initiate the attack remotely. The exploit has been made public and could be used. This vulnerability only affects products that are no longer supported by the maintainer.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS