PT-2026-68908
CVE-2026-54212
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 4.0
9.5
حرجةالمقاييسAV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TeamDavid السابقة للإصدار Rollout 525
الوصف
يحتوي تطبيق Webbox على ثغرة تتعلق بتجاوز سعة المخزن المؤقت في إحدى نقاط نهاية واجهة برمجة التطبيقات (API). يمكن لمهاجم غير مصدق عليه التسبب في تعطل الخادم وحجب الخدمة عن طريق إرسال نص JSON مصمم خصيصًا يبلغ طوله 8 أحرف على الأقل ويبدأ برقم. اعتمادًا على حالة المكدس أو الكشف عن «كاناري المكدس» (قيمة أمنية تُستخدم للكشف عن حالات تجاوز سعة المخزن المؤقت)، قد تسمح هذه الحالة بتنفيذ تعليمات برمجية عن بُعد والسيطرة الكاملة على الخادم.
التوصيات
تحديث TeamDavid إلى إصدار أحدث من Rollout 524.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾