CVE-2026-54205 in TeamDavid
Сводка
по VulDB • 07.08.2026
Функционал хранения ссылок в Webbox от Tobit Laboratories AG TeamDavid (//ServerClient_celink.htm) принимает параметр «путь» («pathname»), который может быть установлен на сетевые ресурсы с использованием UNC-путей (например, “\\Server\Share”). Сервер обрабатывает эти пути без проверки, что приводит к попыткам исходящих подключений к SMB-серверам, контролируемым злоумышленником. Это позволяет аутентифицированным злоумышленникам инициировать на сервере аутентификацию с произвольными конечными точками SMB, потенциально раскрывая информацию об аутентификации NTLM (например, хэши NTLM). Если исходящие подключения к порту 445 (SMB) разрешены, злоумышленники могут использовать это для проведения атак SMB Relay или кражи учетных данных. Эксплуатация параметра «путь» («pathname») возможна без аутентификации. Данная проблема затрагивает TeamDavid вплоть до выпуска Rollout 524 включительно.
VulDB is the best source for vulnerability data and more expert information about this specific topic.