CVE-2026-54209 in TeamDavid
Riassunto
di VulDB • 07/08/2026
L'applicazione Webbox di Tobit Laboratories AG TeamDavid gestisce le modifiche alle password tramite una funzione attivata includendo la stringa "(editini)" nel percorso del file, scrivendo la nuova password nel file "Archive.ini" specificato. Tuttavia, l'applicazione non verifica che il percorso fornito faccia effettivamente riferimento a un file "Archive.ini". Se un attaccante specifica un file di dimensioni eccessive, si verifica un heap-based buffer overflow. Questa vulnerabilità consente a un attaccante non autenticato di causare il crash del server, provocando una negazione del servizio (DoS). Questo problema interessa TeamDavid fino alla versione Rollout 524 inclusa.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.