Podatności TeamDavid
4 znanych podatności CVE w TeamDavid, przetłumaczonych i ocenionych.
- CVE-2026-54217Średnie
Aplikacja TeamDavid Webbox jest podatna na trwały atak XSS. Atakujący może wysłać wiadomość e-mail zawierającą złośliwy kod JavaScript. Gdy użytkownik otworzy tę wiadomość, wyzwalany jest trwały skrypt XSS.
- CVE-2026-54215Średnie
TeamDavid Webbox zawiera podatność na otwarte przekierowanie poprzez parametr 'replyUrl'. Atakujący może stworzyć URL w aplikacji, który po odwiedzeniu przekierowuje przeglądarkę użytkownika na dowolną stronę trzeciej strony. Może to być wykorzystane do ataków phishingowych, gdzie użytkownicy otrzymują link z zaufanej domeny, ale są przekierowywani na fałszywą stronę.
- CVE-2026-54205Średnie
Funkcjonalność przechowywania linków w TeamDavid Webbox akceptuje parametr 'pathname' z ścieżkami UNC, co pozwala uwierzytelnionym atakującym na wywołanie połączeń wychodzących do kontrolowanych przez siebie serwerów SMB. Może to prowadzić do ujawnienia informacji uwierzytelniających NTLM, takich jak hasze NTLM, oraz umożliwić ataki typu SMB relay lub kradzież poświadczeń. Podatność można wykorzystać bez uwierzytelnienia.
- CVE-2026-54199Średnie
TeamDavid Webbox jest podatny na wstrzykiwanie nagłówków HTTP przez treść żądania w funkcji przechowywania linków (//ServerClient_celink.htm), która jest dołączana do celu przekierowania w odpowiedzi HTTP 302. Dodanie znaku nowej linii pozwala na kontrolę nagłówków odpowiedzi.