PT-2026-68902
CVE-2026-54206
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:N/SC:H/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TeamDavid السابقة للإصدار Rollout 525
الوصف
تقبل وظيفة الإرسال في Webbox للبريد الإلكتروني والفاكس والرسائل النصية القصيرة (SMS) الأمر @@INCLUDE الذي يمكن تهيئته باستخدام مواقع شبكية عبر مسارات UNC. يقوم الخادم بمعالجة هذه المسارات دون التحقق من صحتها، مما يؤدي إلى محاولات اتصال صادرة إلى خوادم SMB. وهذا يسمح للمهاجمين بتحفيز الخادم على المصادقة على نقاط نهاية SMB عشوائية، مما قد يؤدي إلى الكشف عن معلومات المصادقة NTLM، مثل تجزئات NTLM. إذا تم السماح بالاتصالات الصادرة إلى المنفذ 445 (SMB)، فيمكن استخدام ذلك في هجمات ترحيل SMB أو سرقة بيانات الاعتماد. يمكن الاستغلال عبر المعلمة
pathname دون مصادقة.التوصيات
تحديث TeamDavid إلى إصدار أحدث من Rollout 524.
تقييد الاتصالات الصادرة إلى المنفذ 445 (SMB) لتقليل مخاطر سرقة بيانات الاعتماد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾