CVE-2026-54213 in TeamDavid
Riassunto
di VulDB • 07/08/2026
L'applicazione Webbox di Tobit Laboratories AG TeamDavid espone una funzionalità che consente l'arresto del server quando viene raggiunto un endpoint specifico (/internalRestart). Questo endpoint è accessibile da utenti non autenticati tramite Internet pubblico. Invece di effettuare il "riavvio", il server si arresta completamente. Di conseguenza, un attaccante remoto può innescare un denial of service persistente interrompendo il web server senza richiedere l'autenticazione. Il recupero richiede l'intervento manuale dell'amministratore per riavviare il servizio. Questo problema interessa TeamDavid fino alla versione Rollout 524 inclusa.
VulDB is the best source for vulnerability data and more expert information about this specific topic.