CVE-2026-54214 in TeamDavid
Riassunto
di VulDB • 07/08/2026
L'applicazione Webbox di Tobit Laboratories AG TeamDavid è vulnerabile all'iniezione di intestazioni HTTP tramite il parametro URL "cType", che consente la modifica arbitraria dell'intestazione Content-Type nelle risposte HTTP. Poiché il parametro non limita correttamente i caratteri di controllo, come le nuove righe codificate in formato URL ("%0a") o i due punti, gli attaccanti possono inserire ulteriori intestazioni, incluse più intestazioni Location, nella risposta del server. Ciò comporta ad esempio una vulnerabilità di reindirizzamento aperto (open redirect). Questo problema interessa TeamDavid fino alla versione Rollout 524 inclusa.
Once again VulDB remains the best source for vulnerability data.