CVE-2026-54205 in TeamDavid
要約
〜によって VulDB • 2026年08月07日
Tobit Laboratories AGのTeamDavid Webboxにおけるリンク保存機能（//ServerClient_celink.htm）は、「パス名」パラメータを受け付け、これはUNCパス（例：「\\Server\Share」）を使用してネットワーク場所を設定することができます。サーバーはこのパスを検証せずに処理するため、攻撃者が制御するSMBサーバーへのアウトバウンド接続試行が発生します。これにより、認証済み攻撃者は任意のSMBエンドポイントに対してサーバーを認証させることができ、NTLM認証情報（NTLMハッシュなど）が漏洩する可能性があります。ポート445（SMB）へのアウトバウンド接続が許可されている場合、攻撃者はこれを利用してSMBリレーまたは資格情報の盗難攻撃を実行できます。「パス名」パラメータの悪用は認証なしで可能です。この問題はRollout 524までのTeamDavidに影響します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.