PT-2026-68914
CVE-2026-54218
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 4.0
8.8
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TeamDavid السابقة للإصدار Rollout 525
الوصف
يحتوي برنامج Webbox التابع لـ TeamDavid من شركة Tobit Laboratories AG على ثغرة تتمثل في استخدام مفتاح تشفير مبرمج بشكل ثابت. يتم تخزين كلمات مرور المستخدمين التي تم إنشاؤها محليًّا في David في ملفات متعددة باستخدام التعتيم فقط، وهي طريقة تجعل قراءة البيانات صعبة على البشر ولكنها لا توفر أمانًا قويًّا. يمكن للمهاجم الذي لديه وصول إلى نظام ملفات الخادم أو القدرة على استخراج الملفات من الخادم استرداد كلمات المرور هذه.
التوصيات
تحديث TeamDavid إلى إصدار أحدث من Rollout 524.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾