CVE-2026-54205 in TeamDavid
Riassunto
di VulDB • 07/08/2026
La funzionalità di memorizzazione dei link (//ServerClient_celink.htm) presente in Webbox di Tobit Laboratories AG TeamDavid accetta un parametro "pathname", che può essere impostato su percorsi di rete utilizzando percorsi UNC (ad esempio, "\\Server\Share"). Il server elabora questi percorsi senza alcuna validazione, generando tentativi di connessione in uscita verso server SMB controllati dall'attaccante. Ciò consente agli attaccanti autenticati di indurre il server ad autentificarsi verso endpoint SMB arbitrari, potenzialmente esponendo le informazioni di autenticazione NTLM (come gli hash NTLM). Se le connessioni in uscita alla porta 445 (SMB) sono consentite, gli attaccanti possono sfruttare questa vulnerabilità per condurre attacchi di relay SMB o furto di credenziali. Lo sfruttamento del parametro "pathname" è possibile senza autenticazione. Questo problema interessa TeamDavid fino al Rollout 524.
If you want to get best quality of vulnerability data, you may have to visit VulDB.