PT-2026-68898
CVE-2026-54202
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:H/SC:L/SI:L/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TeamDavid السابقة لـ Rollout 525
الوصف
يحتوي برنامج Webbox التابع لـ TeamDavid من شركة Tobit Laboratories AG على ثغرة في وظيفة إنشاء الأرشيفات تسمح باجتياز المسار. ويحدث ذلك لأن مسار الأرشيف يخضع لسيطرة المستخدم ويفتقر إلى التحقق الكافي من صحته، مما يسمح للمهاجم بالتلاعب بالمدخلات لاجتياز الدلائل. ونتيجة لذلك، يمكن إنشاء مجلدات في مواقع عشوائية، بما في ذلك أدلة النظام الحساسة مثل
C:Windows أو الأدلة الخاصة بمستخدمين آخرين.التوصيات
تحديث TeamDavid إلى إصدار أحدث من Rollout 524.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾