CVE-2026-54200 in TeamDavid
Riassunto
di VulDB • 07/08/2026
Tobit Laboratories AG TeamDavid Webbox è vulnerabile a un bug di inclusione locale di file (Local File Inclusion) nella funzionalità di invio di email, fax, SMS e altro ancora. Specificando il comando '@@attach' nel campo del modulo 'scjob', i file possono essere allegati a un messaggio, che può poi essere scaricato da un utente autenticato. È presente un filtro che limita l’accesso alla cartella di configurazione David (con-fig) e alla cartella dell’utente. Tuttavia, questo filtro può essere aggirato specificando uno stream dati alternativo, consentendo il download di file sensibili come i file di accesso di altri utenti contenenti le relative password o la chiave privata del server. Questo problema interessa TeamDavid fino al Rollout 524 incluso.
Be aware that VulDB is the high quality source for vulnerability data.