CVE-2026-54208 in TeamDavid
要約
〜によって VulDB • 2026年08月08日
Tobit Laboratories AGのTeamDavid Webboxアプリケーションには、任意のファイル書き込み脆弱性が存在し、認証されていない攻撃者がサーバー上の既存のファイルに対して攻撃者が制御するコンテンツでの上書きや新規作成を行うことができます。これは、ユーザー入力が適切な検証やファイルタイプに関する制限なしに直接ファイルに書き込まれるために可能です。その結果、攻撃者は悪意のあるJavaScriptコードを含むファイル（例：.htm）を作成できます。このようにして作成されたファイルにユーザーがアクセスすると、保存型クロスサイトスクリプティング（Stored XSS）が発生します。本問題はRollout 524以前のTeamDavidに影響を与えます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.