PT-2026-68893
CVE-2026-12071
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TeamDavid السابقة للإصدار Rollout 525
الوصف
يقوم مكون Webbox بإنشاء عناوين URL لإعادة التوجيه باستخدام المدخلات التي يقدمها المستخدم، والتي تُلحق بهدف إعادة التوجيه في استجابة HTTP 302. يمكن للمهاجم استخدام أحرف مشفرة في عناوين URL، مثل
%2e (التي تمثل النقطة)، للتلاعب بجزء عنوان URL الذي يلي نطاق المستوى الأعلى (TLD). وهذا يسمح بإعادة توجيه المستخدمين إلى نطاق ضار في حالة وجود نطاق TLD مشابه قابل للتسجيل. بالإضافة إلى ذلك، فإن استخدام علامات التغذية السطرية المشفرة في عناوين URL يتيح إدراج رؤوس استجابة عشوائية في استجابة HTTP الخاصة بالخادم، وهي تقنية تُعرف باسم «حقن الرؤوس».التوصيات
قم بتحديث TeamDavid إلى إصدار أحدث من Rollout 524.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾