یک آسیب‌پذیری امنیتی در محصولات ST Engineering iDirect Evolution و Velocity WebServer Evolution (نسخه‌های تا تاریخ 20260717) شناسایی شده است که امکان هدایت غیرمجاز کاربران به سایت‌های خارجی را فراهم می‌کند.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی در بخش HTTP Header Handler و به‌طور مشخص در تابع authorize در فایل /usr/sbin/webserver رخ می‌دهد. مهاجم می‌تواند با دست‌کاری آرگومان Success، یک لینک مهندسی شده (Crafted Link) ایجاد کند که در صورت کلیک کاربر، مرورگر وی را به یک وب‌سایت دلخواه و احتمالا مخرب هدایت کند.
تحلیل اثرگذاری و ریسک
- نوع حمله: Remote Unauthenticated (از راه دور و بدون نیاز به احراز هویت).
- پیش‌نیاز: تعامل کاربر (User Interaction)؛ قربانی باید روی لینک ارسال شده کلیک کند.
- تاثیرات: این آسیب‌پذیری تنها بر روی Integrity (یکپارچگی) در سطح پایین اثر می‌گذارد. هیچ‌گونه دسترسی به داده‌های سرور (Confidentiality) یا ایجاد اختلال در سرویس (Availability) گزارش نشده است.
- وضعیت اکسپلویت: جزئیات این نقص به‌صورت عمومی منتشر شده است و امکان بهره‌برداری از آن وجود دارد.
با توجه به ماهیت Open Redirect، این آسیب‌پذیری معمولاً به عنوان بخشی از حملات پیچیده‌تر Phishing برای گمراه کردن کاربران و سرقت اطلاعات از طریق صفحات جعلی به کار می‌رود.
