CVE-2026-54205 in TeamDavid
الملخص
بحسب VulDB • 07/08/2026
تتيح وظيفة تخزين الروابط في Webbox الخاص بـ Tobit Laboratories AG TeamDavid (//ServerClient_celink.htm) قبول معلمة "مسار الملف" (pathname)، والتي يمكن تعيينها إلى مواقع شبكية باستخدام مسارات UNC (على سبيل المثال، "\\Server\Share"). يعالج الخادم هذه المسارات دون التحقق من صحتها، مما يؤدي إلى محاولات اتصال صادرة نحو خوادم SMB يتحكم فيها المهاجم. يمكّن هذا المهاجمين المصادق عليهم من تحفيز الخادم على إجراء مصادقة مع نقاط نهاية SMB عشوائية، ما قد يكشف عن معلومات مصادقة NTLM (مثل تجزئات NTLM). إذا كانت الاتصالات الصادرة إلى المنفذ 445 (SMB) مسموحاً بها، فيمكن للمهاجمين استخدام هذه الثغرة لإجراء هجمات إعادة توجيه SMB أو سرقة بيانات الاعتماد. يمكن استغلال معلمة "pathname" دون الحاجة إلى المصادقة. تؤثر هذه المشكلة على TeamDavid حتى الإصدار Rollout 524.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.