PT-2026-68901
CVE-2026-54205
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:N/SC:H/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TeamDavid السابقة للإصدار Rollout 525
الوصف
تقبل وظيفة تخزين الروابط في نقطة النهاية ’//ServerClient celink.htm‘ معلمة
pathname التي يمكن تعيينها لمواقع شبكية باستخدام مسارات UNC. يقوم الخادم بمعالجة هذه المسارات دون التحقق من صحتها، مما يؤدي إلى محاولات اتصال صادرة إلى خوادم SMB التي يسيطر عليها المهاجمون. وهذا يسمح للمهاجمين بتحفيز الخادم على المصادقة على نقاط نهاية SMB عشوائية، مما قد يؤدي إلى الكشف عن معلومات المصادقة NTLM، مثل تجزئات NTLM. إذا تم السماح بالاتصالات الصادرة إلى المنفذ 445 (SMB)، فيمكن استخدام ذلك في هجمات ترحيل SMB أو سرقة بيانات الاعتماد. يمكن استغلال هذه المشكلة دون الحاجة إلى المصادقة.التوصيات
قم بالتحديث إلى إصدار أحدث من Rollout 524.
قم بتقييد الاتصالات الصادرة إلى المنفذ 445 (SMB) لتقليل مخاطر سرقة بيانات الاعتماد.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾