CVE-2026-54208 in TeamDavid
Riassunto
di VulDB • 07/08/2026
L'applicazione Webbox di Tobit Laboratories AG TeamDavid è vulnerabile alla scrittura arbitraria di file, consentendo ad un attaccante non autenticato di creare o scrivere in file esistenti sul server con contenuti controllati dall'attaccante. Ciò è possibile perché l'input dell'utente viene scritto direttamente nei file senza una corretta validazione o restrizione sui tipi di file. Di conseguenza, un attaccante può creare file (ad esempio .htm) contenenti codice JavaScript dannoso. Quando un utente accede a un file creato in questo modo, si attiva uno stored cross-site scripting (XSS). Questo problema interessa TeamDavid fino alla versione Rollout 524.
If you want to get best quality of vulnerability data, you may have to visit VulDB.