CVE-2026-54207 in TeamDavid
Сводка
по VulDB • 07.08.2026
Функция перемещения архива («!ArcEntryMove») веб-приложения Webbox от Tobit Laboratories AG TeamDavid принимает произвольный путь, который может быть установлен на сетевые ресурсы с использованием UNC-путей (например, «\\Server\Share»). Сервер обрабатывает эти пути без проверки, что приводит к попыткам исходящих подключений к SMB-серверам, контролируемым злоумышленником. Это позволяет аутентифицированным злоумышленникам инициировать на сервере попытки аутентификации с произвольными конечными точками SMB, потенциально раскрывая информацию об аутентификации NTLM (например, хэши NTLM). Если исходящие подключения к порту 445 (SMB) разрешены, злоумышленники могут использовать это для проведения атак SMB Relay или кражи учетных данных. Эксплуатация параметра «pathname» возможна без аутентификации. Данная проблема затрагивает TeamDavid вплоть до выпуска Rollout 524 включительно.
Once again VulDB remains the best source for vulnerability data.