PT-2026-68909
CVE-2026-54213
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 4.0
9.2
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TeamDavid السابقة للإصدار Rollout 525
الوصف
يحتوي تطبيق Webbox على وظيفة تسمح بإيقاف تشغيل الخادم عند الوصول إلى نقطة النهاية ’/internalRestart‘. ويمكن للمستخدمين غير المصادق عليهم الوصول إلى نقطة النهاية هذه عبر شبكة الإنترنت العامة. وبدلاً من إعادة التشغيل، يتم إيقاف تشغيل الخادم تمامًا، مما يسمح لمهاجم عن بُعد بإحداث هجوم مستمر لرفض الخدمة. ويتطلب التعافي من هذه الحالة تدخلًا يدويًّا من المسؤول لإعادة تشغيل الخدمة.
التوصيات
تحديث TeamDavid إلى إصدار أحدث من Rollout 524.
تقييد الوصول إلى نقطة النهاية ’/internalRestart‘ لمنع الوصول غير المصرح به.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾