PT-2026-68895
CVE-2026-54199
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TeamDavid السابقة للإصدار Rollout 525
الوصف
يحتوي Webbox الخاص ببرنامج TeamDavid من شركة Tobit Laboratories AG على ثغرة في وظيفة تخزين الروابط عند نقطة النهاية ’//ServerClient celink.htm‘. يفشل التطبيق في تنقية نص الطلب بشكل صحيح، والذي يتم إلحاقه لاحقًا بهدف إعادة التوجيه في استجابة HTTP 302. ومن خلال إدراج حرف تغذية السطر، يمكن للمهاجم التلاعب برؤوس الاستجابة، مما يؤدي إلى حقن رؤوس HTTP.
التوصيات
تحديث TeamDavid إلى إصدار أحدث من Rollout 524.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾