PT-2026-68896
CVE-2026-54200
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 4.0
8.4
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:L/VA:L/SC:H/SI:N/SA:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TeamDavid السابقة للإصدار Rollout 525
الوصف
يحتوي برنامج Webbox التابع لـ TeamDavid من شركة Tobit Laboratories AG على ثغرة تتعلق بتضمين الملفات المحلية ضمن الوظيفة المستخدمة لإرسال رسائل البريد الإلكتروني والفاكسات والرسائل النصية القصيرة (SMS). يمكن للمستخدم المصادق عليه إرفاق ملفات برسالة ما باستخدام الأمر
@@attach في حقل النموذج scjob. على الرغم من وجود مرشح لتقييد الوصول إلى مجلد المستخدم ومجلد تكوين David، إلا أنه يمكن تجاوزه باستخدام دفق بيانات بديل. وهذا يسمح بالتنزيل غير المصرح به للمعلومات الحساسة، بما في ذلك المفتاح الخاص للخادم والوصول إلى الملفات التي تحتوي على كلمات مرور المستخدمين الآخرين.التوصيات
تحديث TeamDavid إلى إصدار أحدث من Rollout 524.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾