PT-2026-68892

CVE-2026-12070

·

تاريخ النشر

2026-08-07

·

تاريخ التحديث

2026-08-07

الوصف من

CVSS 4.0
8.4
عالية
المقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:H/SC:N/SI:L/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TeamDavid السابقة للإصدار Rollout 525
الوصف
تسمح وظيفة إرسال البريد الإلكتروني والفاكس والرسائل النصية القصيرة (SMS) بحذف الملفات بشكل تعسفي. يمكن للمهاجم حذف أي ملف على النظام عن طريق تحديد الأمر @@COMMENTFILE داخل حقل النموذج scjob.
التوصيات
قم بتحديث TeamDavid إلى إصدار أحدث من Rollout 524.
قابلية الاستغلال
إصلاح
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾