PT-2026-68899
CVE-2026-54203
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 4.0
9.2
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TeamDavid السابقة لـ Rollout 525
الوصف
يسمح تسرب في الذاكرة في مكون Webbox لجهات غير مصرح لها بقراءة معلومات حساسة، بما في ذلك كلمات مرور المستخدمين. ويحدث ذلك عندما يرد التطبيق بمحتويات الذاكرة عند الوصول إلى نقطة النهاية ”/.well-known/mta-sts.“. يمكن للمهاجم استرداد هذه البيانات عن طريق إرسال طلبات متكررة إلى نقطة النهاية دون الحاجة إلى المصادقة.
التوصيات
قم بتحديث TeamDavid إلى إصدار أحدث من Rollout 524.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى نقطة النهاية ”/.well-known/mta-sts.“.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾