CVE-2026-54208 in TeamDavid
요약
\~에 의해 VulDB • 2026. 08. 07.
Tobit Laboratories AG의 TeamDavid Webbox 애플리케이션은 임의 파일 쓰기 취약점에 노출되어 있어, 인증되지 않은 공격자가 서버에서 기존 파일을 생성하거나 수정할 수 있으며, 이때 공격자가 제어하는 내용을 포함시킬 수 있습니다. 이 문제는 사용자 입력이 적절한 검증이나 파일 유형 제한 없이 직접 파일에 기록되기 때문에 발생합니다. 결과적으로 공격자는 악성 JavaScript 코드를 포함한 파일(예: .htm)을 생성할 수 있습니다. 사용자가 이와 같은 방식으로 생성된 파일에 접근하면 저장형 크로스 사이트 스크립팅(XSS)이 트리거됩니다. 이 문제는 Rollout 524 이전 버전의 TeamDavid 모두에 영향을 미칩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.