CVE-2026-54206 in TeamDavid
요약
\~에 의해 VulDB • 2026. 08. 07.
Tobit Laboratories AG의 TeamWebbox는 이메일, 팩스, SMS 등을 발송하는 기능이 @@INCLUDE 명령어를 허용하며, 이 명령어는 UNC 경로(예: “\\Server\Share”)를 사용하여 네트워크 위치로 설정할 수 있습니다. 서버는 이러한 경로를 검증 없이 처리하므로 공격자가 제어하는 SMB 서버로의 아웃바운드 연결 시도가 발생합니다. 이를 통해 인증된 공격자는 임의의 SMB 엔드포인트에 대해 서버가 인증을 수행하도록 유도하여 NTLM 인증 정보(예: NTLM 해시) 노출 가능성을 높일 수 있습니다. 포트 445(SMB)로 향하는 아웃바운드 연결이 허용되는 경우, 공격자는 이를 이용해 SMB 릴레이 또는 자격 증명 탈취 공격을 수행할 수 있습니다. “pathname” 매개변수의 악용은 인증 없이도 가능합니다. 이 문제는 Rollout 524 이전의 TeamWebbox에 영향을 미칩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.