PT-2026-68905
CVE-2026-54209
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 4.0
8.9
عاليةالمقاييسAV:N/AC:H/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TeamDavid السابقة للإصدار Rollout 525
الوصف
يتعامل تطبيق Webbox مع عمليات تغيير كلمة المرور عبر وظيفة يتم تشغيلها بإدراج السلسلة ”(editini)“ في مسار الملف لكتابة كلمة مرور جديدة في ملف ”Archive.ini“. ولا يقوم التطبيق بالتحقق مما إذا كان المسار المقدم يشير فعليًّا إلى ملف ”Archive.ini“. يمكن لمهاجم غير مصدق هويته أن يتسبب في حدوث تجاوز سعة المخزن المؤقت — وهي حالة يكتب فيها البرنامج بيانات إلى كتلة من الذاكرة تفوق سعتها — عن طريق تحديد ملف بحجم مفرط، مما يؤدي إلى تعطل الخادم وحجب الخدمة.
التوصيات
تحديث TeamDavid إلى إصدار أحدث من Rollout 524.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾