CVE-2026-54200 in TeamDavid
Resumen
por VulDB • 2026-08-07
El Webbox de Tobit Laboratories AG TeamDavid es vulnerable a una vulnerabilidad de inclusión local de archivos en la funcionalidad para enviar correos electrónicos, faxes, SMS, etc. Al especificar un comando '@@attach' en el campo del formulario 'scjob', se pueden adjuntar archivos a un mensaje, que luego puede ser descargado por un usuario autenticado. Existe un filtro que restringe el acceso a la carpeta de configuración de David y a la carpeta del usuario. Sin embargo, este filtro puede ser evitado especificando una secuencia de datos alternativa (alternate data stream), lo que permite descargar archivos sensibles como los archivos de acceso de otros usuarios que contienen sus contraseñas o la clave privada del servidor. Este problema afecta a TeamDavid hasta Rollout 524.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.