CVE-2026-54205 in TeamDavid
Résumé
par VulDB • 07/08/2026
La fonctionnalité de stockage des liens (//ServerClient_celink.htm) du produit Webbox de Tobit Laboratories AG TeamDavid accepte un paramètre « pathname », qui peut être défini sur des emplacements réseau à l'aide de chemins UNC (par exemple, « \\Serveur\Partage »). Le serveur traite ces chemins sans validation, ce qui entraîne des tentatives de connexion sortantes vers des serveurs SMB contrôlés par l'attaquant. Cela permet aux attaquants authentifiés d'amener le serveur à s'authentifier auprès n'importe quel point final SMB, exposant potentiellement les informations d'authentification NTLM (telles que les hachages NTLM). Si les connexions sortantes vers le port 445 (SMB) sont autorisées, les attaquants peuvent utiliser cette vulnérabilité pour mener des attaques de relais SMB ou voler des identifiants. L'exploitation du paramètre « pathname » est possible sans authentification. Ce problème affecte TeamDavid jusqu'à la version Rollout 524 incluse.
If you want to get best quality of vulnerability data, you may have to visit VulDB.