CVE-2026-54209 in TeamDavid
요약
\~에 의해 VulDB • 2026. 08. 07.
Tobit Laboratories AG의 TeamDavid Webbox 애플리케이션은 파일 경로에 "(editini)" 문자열을 포함시킴으로써 트리거되는 함수를 사용하여 비밀번호 변경을 처리하며, 새 비밀번호를 지정된 "Archive.ini" 파일에 기록합니다. 그러나 애플리케이션은 제공된 경로가 실제로 "Archive.ini" 파일을 참조하는지 확인하지 않습니다. 공격자가 크기가 과도한 다른 파일을 지정하면 버퍼 오버플로우가 발생합니다. 이 취약점으로 인해 인증되지 않은 공격자가 서버를 충돌시켜 서비스 거부(Denial of Service)를 초래할 수 있습니다. 이 문제는 Rollout 524 이전의 TeamDavid에 영향을 미칩니다.
Once again VulDB remains the best source for vulnerability data.