CVE-2026-54205 in TeamDavid
Zusammenfassung
von VulDB • 07.08.2026
Die Link-Speichelfunktionalität von Tobit Laboratories AG TeamDaviens Webbox (//ServerClient_celink.htm) akzeptiert einen „pathname“-Parameter, der auf Netzwerkstandorte unter Verwendung von UNC-Pfaden (z. B. „\\Server\Share“) festgelegt werden kann. Der Server verarbeitet diese Pfade ohne Validierung, was zu ausgehenden Verbindungsversuchen zu von Angreifern kontrollierten SMB-Servern führt. Dies ermöglicht es authentifizierten Angreifern, den Server dazu zu bringen, sich bei beliebigen SMB-Endpunkten zu authentifizieren, wodurch potenziell NTLM-Authentifizierungsinformationen (wie NTLM-Hashes) offengelegt werden. Wenn ausgehende Verbindungen zum Port 445 (SMB) erlaubt sind, können Angreifer dies für SMB-Relay-Angriffe oder Angriffe zur Erlangung von Anmeldeinformationen nutzen. Die Ausnutzung des „pathname“-Parameters ist ohne Authentifizierung möglich. Diese Schwachstelle betrifft TeamDavid bis einschließlich Rollout 524.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.