CVE-2026-54204

Tobit Laboratories AG TeamDavid's Webbox məhsulunun axtarış funksionallığı UNC yolları vasitəsilə şəbəkə yerlərinə təyin edilə bilən “pathnameroot” parametrini qəbul edir (məsələn, “\\Server\Share”). Server bu yolları doğrulama olmadan emal edir və nəticədə hücumçunun idarə etdiyi SMB serverlərinə çıxan bağlantı cəhdləri baş verir. Bu, autentifikasiya olunmamış hücumçulara serveri istənilən SMB son nöqtələrinə autentifikasiya etməyə məcbur etməyə imkan verir ki, bu da potensial olaraq NTLM autentifikasiya məlumatlarının (məsələn, NTLM heşlərinin) sızmasına səbəb olur. Əgər 445-ci porta (SMB) çıxan bağlantılara icazə verilirsə, hücumçular bundan SMB relay və ya etibarnamələrin oğurlanması hücumlarını həyata keçirmək üçün istifadə edə bilərlər. “pathnameroot” parametrindən istifadə autentifikasiyasız mümkündür. Bu problem TeamDavid-in Rollout 528 versiyasından əvvəlki versiyalarına təsir edir. Rollout 528 (30 iyun 2026) versiyasından başlayaraq, təsirlənmiş funksionallıq standart olaraq deaktiv edilmişdir və buna görə də boşluqlar artıq bu funksionallıq vasitəsilə mövcud deyil.