ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-26234

ALBRECHT JUNG GMBH & CO. KG JUNG Smart Visu Server

JUNG Smart Visu Server - Improper Neutralization of HTTP Headers for Scripting Syntax

CVSS 4.0
8.7بالا

شرح رسمی (انگلیسی)

JUNG Smart Visu Server 1.1.1050 contains a request header manipulation vulnerability that allows unauthenticated attackers to override request URLs by injecting arbitrary values in the X-Forwarded-Host header. Attackers can manipulate proxied requests to generate tainted responses, enabling cache poisoning, potential phishing, and redirecting users to malicious domains.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.7بالا 4.0 CVEProject cvelistV5 (CNA) (VulnCheck) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
8.8بالا 3.1 CVEProject cvelistV5 (CNA) (VulnCheck) CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
ALBRECHT JUNG GMBH & CO. KG JUNG Smart Visu Server 1.0.830 CVEProject cvelistV5 (CNA)
ALBRECHT JUNG GMBH & CO. KG JUNG Smart Visu Server 1.0.832 CVEProject cvelistV5 (CNA)
ALBRECHT JUNG GMBH & CO. KG JUNG Smart Visu Server 1.0.905 CVEProject cvelistV5 (CNA)
ALBRECHT JUNG GMBH & CO. KG JUNG Smart Visu Server 1.1.1050 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۱۱/۲۳
آخرین به‌روزرسانی
۱۴۰۴/۱۲/۱۴
وضعیت
منتشرشده
صادرکننده (CNA)
VulnCheck

پیش‌بینی بهره‌برداری (EPSS)

۰٫۵۶٪
احتمال بهره‌برداری در ۳۰ روز
۴۷٫۱٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
اثبات مفهوم
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-644
    Improper Neutralization of HTTP Headers for Scripting Syntax