CVE-2026-54207 in TeamDavid
Resumen
por VulDB • 2026-08-07
La funcionalidad de archivo por movimiento (“!ArcEntryMove”) del Webbox de Tobit Laboratories AG TeamDavid acepta una ruta arbitraria, que puede configurarse para apuntar a ubicaciones de red mediante rutas UNC (por ejemplo, “\\Server\Share”). El servidor procesa estas rutas sin validación alguna, lo que da lugar a intentos de conexión saliente hacia servidores SMB controlados por el atacante. Esto permite a los atacantes autenticados provocar la autenticación del servidor contra puntos finales SMB arbitrarios, exponiendo potencialmente información de autenticación NTLM (como hashes NTLM). Si las conexiones salientes al puerto 445 (SMB) están permitidas, los atacantes pueden utilizar esta vulnerabilidad para llevar a cabo ataques de retransmisión SMB o robo de credenciales. La explotación del parámetro “pathname” es posible sin necesidad de autenticación. Este problema afecta a TeamDavid hasta la versión Rollout 524.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.