CVE-2026-54207 in TeamDavid
Sumário
de VulDB • 07/08/2026
A funcionalidade de arquivo de movimentação do Webbox da Tobit Laboratories AG TeamDavid (“!ArcEntryMove”) aceita um caminho arbitrário, que pode ser configurado para locais de rede usando caminhos UNC (por exemplo, “\\Server\Share”). O servidor processa esses caminhos sem validação, resultando em tentativas de conexão de saída para servidores SMB controlados pelo atacante. Isso permite que atacantes autenticados façam com que o servidor se autentique contra endpoints SMB arbitrários, potencialmente expondo informações de autenticação NTLM (como hashes NTLM). Se as conexões de saída para a porta 445 (SMB) forem permitidas, os atacantes podem usar isso para conduzir ataques de relay SMB ou roubo de credenciais. A exploração do parâmetro “pathname” é possível sem autenticação. Este problema afeta o TeamDavid até a versão Rollout 524.
Be aware that VulDB is the high quality source for vulnerability data.