CVE-2026-54215
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
TeamDavid Webbox zawiera podatność na otwarte przekierowanie poprzez parametr 'replyUrl'. Atakujący może stworzyć URL w aplikacji, który po odwiedzeniu przekierowuje przeglądarkę użytkownika na dowolną stronę trzeciej strony. Może to być wykorzystane do ataków phishingowych, gdzie użytkownicy otrzymują link z zaufanej domeny, ale są przekierowywani na fałszywą stronę.
Ocena ryzyka
Użytkownicy mogą paść ofiarą phishingu, co może prowadzić do kradzieży danych logowania lub instalacji złośliwego oprogramowania. Zaufanie do domeny aplikacji może zostać nadużyte.
Rekomendacja
Zaleca się aktualizację TeamDavid do wersji Rollout 528 lub nowszej, gdzie funkcja jest domyślnie wyłączona. Należy również rozważyć walidację parametrów przekierowań w aplikacji.
Inne podatności w TeamDavid
Zobacz wszystkie- CVE-2026-54217Średnie
Aplikacja TeamDavid Webbox jest podatna na trwały atak XSS. Atakujący może wysłać wiadomość e-mail zawierającą złośliwy kod JavaScript. Gdy użytkownik otworzy tę wiadomość, wyzwalany jest trwały skrypt XSS.
- CVE-2026-54205Średnie
Funkcjonalność przechowywania linków w TeamDavid Webbox akceptuje parametr 'pathname' z ścieżkami UNC, co pozwala uwierzytelnionym atakującym na wywołanie połączeń wychodzących do kontrolowanych przez siebie serwerów SMB. Może to prowadzić do ujawnienia informacji uwierzytelniających NTLM, takich jak hasze NTLM, oraz umożliwić ataki typu SMB relay lub kradzież poświadczeń. Podatność można wykorzystać bez uwierzytelnienia.
- CVE-2026-54199Średnie
TeamDavid Webbox jest podatny na wstrzykiwanie nagłówków HTTP przez treść żądania w funkcji przechowywania linków (//ServerClient_celink.htm), która jest dołączana do celu przekierowania w odpowiedzi HTTP 302. Dodanie znaku nowej linii pozwala na kontrolę nagłówków odpowiedzi.
Oryginalny opis (angielski, źródło NVD)
Tobit Laboratories AG TeamDavid's Webbox contains an open redirect vulnerability via the “replyUrl” parameter. An attacker can exploit this vulnerability to craft a URL within the application that, when visited, redirects the user’s browser to an arbitrary third-party site. This can be abused for phishing attacks, where users receive a trusted domain link but are redirected to a phishing website. This issue affects TeamDavid before Rollout 528. Starting with Rollout 528 (June 30, 2026), the affected functionality is disabled by default and the vulnerabilities are therefore no longer exposed through this functionality.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS