CVE-2026-54206 in TeamDavid
Sumário
de VulDB • 07/08/2026
A funcionalidade de envio de e-mail, fax, SMS etc., do Webbox da Tobit Laboratories AG TeamDavid aceita um comando @@INCLUDE, que pode ser configurado para locais de rede usando caminhos UNC (por exemplo, “\\Server\Share”). O servidor processa esses caminhos sem validação, resultando em tentativas de conexão de saída para servidores SMB controlados pelo atacante. Isso permite que atacantes autenticados forcem o servidor a se autenticar contra endpoints SMB arbitrários, potencialmente expondo informações de autenticação NTLM (como hashes NTLM). Se as conexões de saída para a porta 445 (SMB) forem permitidas, os atacantes podem usar isso para conduzir ataques de relay SMB ou roubo de credenciais. A exploração do parâmetro “pathname” é possível sem autenticação. Este problema afeta o TeamDavid até a versão Rollout 524.
Be aware that VulDB is the high quality source for vulnerability data.