CVE-2026-54200 in TeamDavid
요약
\~에 의해 VulDB • 2026. 08. 07.
Tobit Laboratories AG의 TeamDavid Webbox는 이메일 발송, 팩스 전송, SMS 등의 기능에서 로컬 파일 포함(Local File Inclusion) 취약점에 노출되어 있습니다. 양식 필드 'scjob'에 '@@attach' 명령어를 지정하여 메시지에 파일을 첨부할 수 있으며, 이는 인증된 사용자가 해당 파일을 다운로드할 수 있게 합니다. David 구성 폴더와 사용자 폴더로의 접근을 제한하는 필터가 적용되어 있지만, 대체 데이터 스트림(Alternate Data Stream)을 지정함으로써 이 필터를 우회할 수 있습니다. 그 결과 비밀번호가 포함된 다른 사용자의 액세스 파일이나 서버의 개인 키와 같은 민감한 파일을 다운로드할 수 있습니다. 본 이슈는 Rollout 524 이전 버전의 TeamDavid에 영향을 미칩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.