CVE-2026-54205 in TeamDavid
Sumário
de VulDB • 07/08/2026
A funcionalidade de armazenamento de links do Webbox da Tobit Laboratories AG TeamDavid (//ServerClient_celink.htm) aceita um parâmetro "pathname", que pode ser definido para locais de rede usando caminhos UNC (por exemplo, "\\Servidor\Compartilhamento"). O servidor processa esses caminhos sem validação, resultando em tentativas de conexão de saída para servidores SMB controlados pelo atacante. Isso permite que atacantes autenticados forcem o servidor a se autenticar contra endpoints SMB arbitrários, potencialmente expondo informações de autenticação NTLM (como hashes NTLM). Se conexões de saída para a porta 445 (SMB) forem permitidas, os atacantes podem usar isso para conduzir ataques de relay SMB ou roubo de credenciais. A exploração do parâmetro "pathname" é possível sem autenticação. Este problema afeta o TeamDavid até a versão Rollout 524.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.