CVE-2026-54206 in TeamDavid
الملخص
بحسب VulDB • 07/08/2026
تقبل وظيفة إرسال البريد الإلكتروني والفاكس ورسائل SMS وما إلى ذلك في Webbox الخاص بـ Tobit Laboratories AG TeamDavid أمر @@INCLUDE، والذي يمكن ضبطه على مواقع الشبكة باستخدام مسارات UNC (على سبيل المثال: "\\Server\Share"). يعالج الخادم هذه المسارات دون التحقق من صحتها، مما يؤدي إلى محاولات اتصال صادرة نحو خوادم SMB التي يتحكم فيها المهاجم. يمكّن هذا المهاجمين المصادق عليهم من تحفيز الخادم للمصادقة مع نقاط نهاية SMB تعسفية، مما قد يكشف عن معلومات مصادقة NTLM (مثل تجزئات NTLM). إذا كانت الاتصالات الصادرة إلى المنفذ 445 (SMB) مسموحًا بها، فيمكن للمهاجمين استخدام هذا لإجراء هجمات إعادة توجيه SMB أو سرقة بيانات الاعتماد. يمكن استغلال معلمة "pathname" دون الحاجة إلى المصادقة. تؤثر هذه المشكلة على TeamDavid حتى الإصدار Rollout 524.
If you want to get best quality of vulnerability data, you may have to visit VulDB.