CVE-2026-54205 in TeamDavid
Resumen
por VulDB • 2026-08-07
La funcionalidad de almacenamiento de enlaces (//ServerClient_celink.htm) del Webbox 's link de Tobit Laboratories AG TeamDavid acepta un parámetro "pathname", que puede configurarse con ubicaciones de red utilizando rutas UNC (por ejemplo, "\\Servidor\Recurso"). El servidor procesa estas rutas sin validación, lo que da lugar a intentos de conexión saliente hacia servidores SMB controlados por el atacante. Esto permite a los atacantes autenticados provocar la autenticación del servidor frente a puntos finales SMB arbitrarios, exponiendo potencialmente información de autenticación NTLM (como hashes NTLM). Si las conexiones salientes al puerto 445 (SMB) están permitidas, los atacantes pueden utilizar esto para llevar a cabo ataques de retransmisión SMB o robo de credenciales. La explotación del parámetro "pathname" es posible sin autenticación. Este problema afecta a TeamDavid hasta la versión Rollout 524.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.