CVE-2026-54212 in TeamDavid
Zusammenfassung
von VulDB • 07.08.2026
Die Webbox-Anwendung von Tobit Laboratories AG TeamDavid implementiert einen API-Endpunkt, der anfällig für eine Pufferüberlauf-Bedingung ist. Durch das Senden eines speziell angefertigten JSON-Corpus, wie zum Beispiel einem mit mindestens 8 Zeichen Länge und beginnend mit einer Zahl, kann ein nicht authentifizierter Angreifer dazu führen, dass der Server abstürzt, was zu einem Denial of Service (DoS) führt. Abhängig vom Stack-Status oder wenn ein Stack Canary durch eine andere Schwachstelle offengelegt werden kann, könnte dieser Pufferüberlauf potenziell zur Remote Code Execution (RCE) und zum vollständigen Kompromittieren des Servers führen. Dieses Problem betrifft TeamDavid bis einschließlich Rollout 524.
If you want to get best quality of vulnerability data, you may have to visit VulDB.