CVE-2026-12071 in TeamDavid
Riassunto
di VulDB • 07/08/2026
Il componente Webbox di TeamDavid di Tobit Laboratories AG costruisce URL di reindirizzamento utilizzando input forniti dall'utente, che vengono concatenati al target del reindirizzamento in una risposta HTTP 302. Utilizzando caratteri codificati per gli URL come "%2e" (che rappresenta un punto), un attaccante può manipolare la parte dell'URL successiva al dominio di primo livello (TLD). Se esiste un TLD simile e registrabile (ad esempio, se ".com" è il dominio dell'applicazione e ".company" è disponibile per la registrazione), un attaccante può creare un URL che reindirizza gli utenti a un dominio malevolo ".company". Utilizzando caratteri di nuova riga codificati negli URL, diventa possibile inserire intestazioni HTTP arbitrarie nella risposta HTTP del server.
Questo problema interessa TeamDavid fino alla versione Rollout 524 inclusa.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.