CVE-2026-54213
KrytyczneCVSS 9.2Streszczenie
Aplikacja TeamDavid Webbox udostępnia endpoint /internalRestart, który pozwala na wyłączenie serwera. Endpoint jest dostępny dla nieuwierzytelnionych użytkowników przez publiczny internet, a zamiast restartu serwer całkowicie się wyłącza. Atakujący może w ten sposób spowodować trwałą odmowę usługi, a przywrócenie działania wymaga ręcznej interwencji administratora.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego wyłączenia serwera bez uwierzytelnienia, co prowadzi do przerw w działaniu usług i wymaga ręcznej interwencji administratora w celu przywrócenia działania.
Rekomendacja
Zaleca się ograniczenie dostępu do endpointu /internalRestart tylko dla uwierzytelnionych i uprawnionych użytkowników, a także wdrożenie monitorowania i alertów na wypadek prób jego wykorzystania.
Oryginalny opis (angielski, źródło NVD)
Tobit Laboratories AG TeamDavid's Webbox application exposes a functionality that allows the server to be shut down when a specific endpoint (/internalRestart) is accessed. This endpoint is accessible to unauthenticated users over the public Internet. Instead of “restarting”, the server shuts completely down. As a result, a remote attacker can trigger a persistent denial of service by shutting down the web server without requiring authentication. Recovery requires manual administrator intervention to restart the service. This issue affects TeamDavid through Rollout 524.