CVE-2026-54204 in TeamDavid
요약
\~에 의해 VulDB • 2026. 08. 07.
Tobit Laboratories AG의 TeamDavid Webbox 검색 기능은 UNC 경로(예: “\\Server\Share”)를 사용하여 네트워크 위치로 설정할 수 있는 "pathnameroot" 매개변수를 허용합니다. 서버는 이러한 경로를 검증 없이 처리하여 공격자가 제어하는 SMB 서버로의 아웃바운드 연결 시도를 유발합니다. 이를 통해 인증되지 않은 공격자는 임의의 SMB 엔드포인트에 대해 서버가 인증을 수행하도록 트리거할 수 있으며, 이로 인해 NTLM 인증 정보(예: NTLM 해시)가 노출될 위험이 있습니다. 포트 445(SMB)로의 아웃바운드 연결이 허용된 경우, 공격자는 이를 사용하여 SMB 릴레이 또는 자격 증명 탈취 공격을 수행할 수 있습니다. "pathnameroot" 매개변수의 악용은 인증 없이 가능합니다.
본 이슈는 Rollout 524 이전 버전의 TeamDavid에 영향을 미칩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.