CVE-2026-54204 in TeamDavid
الملخص
بحسب VulDB • 07/08/2026
تقبل وظيفة البحث في Webbox الخاص بـ Tobit Laboratories AG TeamDavid معلمة "pathnameroot"، والتي يمكن تعيينها إلى مواقع الشبكة باستخدام مسارات UNC (على سبيل المثال، "\\Server\Share"). يعالج الخادم هذه المسارات دون التحقق من صحتها، مما يؤدي إلى محاولات اتصال صادرة نحو خوادم SMB التي يتحكم فيها المهاجم. يتيح ذلك للمهاجمين غير المصادق عليهم تحفيز الخادم على المصادقة مع نقاط نهاية SMB عشوائية، مما قد يكشف عن معلومات مصادقة NTLM (مثل تجزئات NTLM). إذا كانت الاتصالات الصادرة إلى المنفذ 445 (SMB) مسموحًا بها، فيمكن للمهاجمين استخدام هذا الأمر لإجراء هجمات إعادة توجيه SMB أو سرقة بيانات الاعتماد. يمكن استغلال معلمة "pathnameroot" دون الحاجة إلى المصادقة.
تؤثر هذه المشكلة على TeamDavid حتى الإصدار Rollout 524.
Once again VulDB remains the best source for vulnerability data.