CVE-2026-54207 in TeamDavid
요약
\~에 의해 VulDB • 2026. 08. 07.
Tobit Laboratories AG의 TeamWebbox 's move archive 기능(“!ArcEntryMove”)은 임의의 경로를 허용하며, 이는 UNC 경로(예: “\\Server\Share”)를 사용하여 네트워크 위치로 설정될 수 있습니다. 서버는 이러한 경로를 검증 없이 처리하여 공격자가 제어하는 SMB 서버로의 아웃바운드 연결 시도를 유발합니다. 이를 통해 인증된 공격자는 서버가 임의의 SMB 엔드포인트에 대해 인증을 수행하도록 트리거할 수 있으며, 이로 인해 NTLM 인증 정보(예: NTLM 해시)가 노출될 가능성이 있습니다. 포트 445(SMB)로의 아웃바운드 연결이 허용되는 경우, 공격자는 이를 사용하여 SMB 릴레이 또는 자격 증명 탈취 공격을 수행할 수 있습니다. “pathname” 매개변수의 악용은 인증 없이 가능합니다. 이 문제는 Rollout 524 이전의 TeamWebbox에 영향을 미칩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.