PT-2026-68911
CVE-2026-54215
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TeamDavid السابقة لـ Rollout 525
الوصف
يحتوي Webbox الخاص ببرنامج TeamDavid من شركة Tobit Laboratories AG على ثغرة إعادة توجيه مفتوحة. يمكن للمهاجم إنشاء عنوان URL يعيد توجيه متصفح المستخدم إلى موقع طرف ثالث عشوائي عبر المعلمة
replyUrl. ويمكن استغلال هذه الثغرة في هجمات التصيد الاحتيالي باستخدام رابط نطاق موثوق به لإعادة توجيه المستخدمين إلى موقع ويب ضار.التوصيات
قم بالتحديث إلى إصدار أحدث من الإصدار 524.
تجنب استخدام المعلمة
replyUrl حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾