CVE-2026-54199
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
TeamDavid Webbox jest podatny na wstrzykiwanie nagłówków HTTP przez treść żądania w funkcji przechowywania linków (//ServerClient_celink.htm), która jest dołączana do celu przekierowania w odpowiedzi HTTP 302. Dodanie znaku nowej linii pozwala na kontrolę nagłówków odpowiedzi.
Ocena ryzyka
Atakujący może manipulować nagłówkami odpowiedzi, co może prowadzić do ataków typu cache poisoning, przejęcia sesji lub wyświetlania złośliwej treści. Może to naruszyć integralność komunikacji i zaufanie użytkowników.
Rekomendacja
Zaleca się aktualizację TeamDavid do wersji Rollout 528 lub nowszej, gdzie funkcja jest domyślnie wyłączona. Należy również odpowiednio sanityzować dane wejściowe przed użyciem w nagłówkach.
Inne podatności w TeamDavid
Zobacz wszystkie- CVE-2026-54217Średnie
Aplikacja TeamDavid Webbox jest podatna na trwały atak XSS. Atakujący może wysłać wiadomość e-mail zawierającą złośliwy kod JavaScript. Gdy użytkownik otworzy tę wiadomość, wyzwalany jest trwały skrypt XSS.
- CVE-2026-54215Średnie
TeamDavid Webbox zawiera podatność na otwarte przekierowanie poprzez parametr 'replyUrl'. Atakujący może stworzyć URL w aplikacji, który po odwiedzeniu przekierowuje przeglądarkę użytkownika na dowolną stronę trzeciej strony. Może to być wykorzystane do ataków phishingowych, gdzie użytkownicy otrzymują link z zaufanej domeny, ale są przekierowywani na fałszywą stronę.
- CVE-2026-54205Średnie
Funkcjonalność przechowywania linków w TeamDavid Webbox akceptuje parametr 'pathname' z ścieżkami UNC, co pozwala uwierzytelnionym atakującym na wywołanie połączeń wychodzących do kontrolowanych przez siebie serwerów SMB. Może to prowadzić do ujawnienia informacji uwierzytelniających NTLM, takich jak hasze NTLM, oraz umożliwić ataki typu SMB relay lub kradzież poświadczeń. Podatność można wykorzystać bez uwierzytelnienia.
Oryginalny opis (angielski, źródło NVD)
Tobit Laboratories AG TeamDavid's Webbox is vulnerable to HTTP header injection through the request body in the application's link storing functionality (//ServerClient_celink.htm), which is appended to the redirect target in the 302 HTTP response. If a line feed is added, this will also be added to the redirect link, resulting in the ability to control the response headers. This issue affects TeamDavid before Rollout 528. Starting with Rollout 528 (June 30, 2026), the affected functionality is disabled by default and the vulnerabilities are therefore no longer exposed through this functionality.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS