CVE-2026-54205 in TeamDavid
요약
\~에 의해 VulDB • 2026. 08. 07.
Tobit Laboratories AG의 TeamDavid Webbox는 링크 저장 기능(//ServerClient_celink.htm)에서 "경로명" 매개변수를 허용하며, 이는 UNC 경로(예: "\\Server\Share")를 사용하여 네트워크 위치로 설정할 수 있습니다. 서버는 이러한 경로를 검증 없이 처리하여 공격자가 제어하는 SMB 서버로의 아웃바운드 연결 시도를 유발합니다. 이를 통해 인증된 공격자는 임의의 SMB 엔드포인트에 대해 서버가 인증하도록 유도할 수 있으며, 이로 인해 NTLM 인증 정보(NTLM 해시 등)가 노출될 위험이 있습니다. 포트 445(SMB)로의 아웃바운드 연결이 허용되는 경우, 공격자는 이를 사용하여 SMB 릴레이 또는 자격 증명 탈취 공격을 수행할 수 있습니다. "경로명" 매개변수의 악용은 인증 없이도 가능합니다. 이 문제는 Rollout 524 이전의 TeamDavid 버전에 영향을 미칩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.