PT-2026-68903
CVE-2026-54207
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:N/SC:H/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TeamDavid السابقة للإصدار Rollout 525
الوصف
تقوم وظيفة نقل الأرشيف (
!ArcEntryMove) في مكون Webbox بمعالجة المعلمة pathname دون إجراء التحقق الصحيح من صحتها. وهذا يسمح للمهاجم بتقديم مسارات عشوائية، بما في ذلك مسارات اتفاقية التسمية العالمية (UNC)، مما يؤدي إلى محاولات اتصال صادرة إلى خوادم SMB خارجية. وقد يؤدي هذا السلوك إلى الكشف عن معلومات المصادقة NTLM، مثل تجزئات NTLM، مما يتيح هجمات ترحيل SMB أو سرقة بيانات الاعتماد إذا تم السماح بالاتصالات الصادرة إلى المنفذ 445. ويمكن استغلال هذه المشكلة دون الحاجة إلى المصادقة.التوصيات
قم بالتحديث إلى إصدار أحدث من Rollout 524.
قم بتقييد الاتصالات الصادرة إلى المنفذ 445 (SMB) لتقليل مخاطر سرقة بيانات الاعتماد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾