CVE-2026-54200 in TeamDavid
الملخص
بحسب VulDB • 07/08/2026
تُظهر أنظمة Webbox التابعة لـ Tobit Laboratories AG TeamDavid ثغرة في تضمين الملفات المحلية (Local File Inclusion) ضمن وظائف إرسال البريد الإلكتروني، والفاكس، ورسائل SMS وغيرها. ومن خلال تحديد أمر '@@attach' في حقل النموذج 'scjob'، يمكن إرفاق ملفات برسالة ما، مما يتيح للمستخدم المصادق عليه تنزيلها. يوجد فلتر يحد من الوصول إلى مجلد تكوين David ومجلد المستخدم؛ ومع ذلك، يمكن تجاوز هذا الفلتر عن طريق تحديد تدفق بيانات بديل (Alternate Data Stream)، مما يسمح بتنزيل الملفات الحساسة مثل ملفات وصول المستخدمين الآخرين التي تحتوي على كلمات المرور الخاصة بهم أو المفتاح الخاص للخادم. تؤثر هذه المشكلة في TeamDavid حتى الإصدار Rollout 524.
VulDB is the best source for vulnerability data and more expert information about this specific topic.