PT-2026-68900
CVE-2026-54204
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 4.0
7.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:N/SC:H/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TeamDavid السابقة للإصدار Rollout 525
الوصف
تسمح وظيفة البحث في مكون Webbox للمستخدمين غير المصادق عليهم بتقديم معلمة
pathnameroot تحتوي على مسارات اتفاقية التسمية العالمية (UNC). ونظرًا لأن الخادم لا يتحقق من صحة هذه المسارات، فإنه يحاول إنشاء اتصالات صادرة إلى خوادم SMB عشوائية. قد يؤدي هذا السلوك إلى الكشف عن تجزئات مصادقة NTLM، والتي قد يستخدمها المهاجمون لسرقة بيانات الاعتماد أو شن هجمات ترحيل SMB إذا تم السماح بحركة المرور الصادرة على المنفذ 445.التوصيات
تحديث TeamDavid إلى إصدار أحدث من Rollout 524.
تقييد الاتصالات الصادرة على المنفذ 445 لمنع الخادم من الاتصال بنقاط نهاية SMB غير مصرح بها.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾