CVE-2026-54207

Tobit Laboratories AG TeamDavid's Webbox proqramının arxivləri köçürmə funksionallığı (“!ArcEntryMove”) ixtiyari yolu qəbul edir və bu yol UNC yolları vasitəsilə şəbəkə yerlərində (məsələn, “\\Server\Share”) təyin edilə bilər. Server bu yolları doğrulama olmadan emal edir ki, bu da hücumçu tərəfindən idarə olunan SMB serverlərinə çıxan bağlantı cəhdləri ilə nəticələnir. Bu, autentifikasiya olunmuş hücumçulara serveri ixtiyari SMB son nöqtələrinə autentifikasiya etməyə məcbur etməyə imkan verir və potensial olaraq NTLM autentifikasiya məlumatlarını (məsələn, NTLM heşlərini) ifşa edir. Əgər 445-ci porta (SMB) çıxan bağlantılara icazə verilirsə, hücumçular bundan SMB relay və ya etibarnamələrin oğurlanması hücumları həyata keçirmək üçün istifadə edə bilərlər. “pathname” parametrinin istismarı autentifikasiyasız mümkündür. Bu problem Rollout 528 versiyasından əvvəlki TeamDavid versiyalarına təsir edir. Rollout 528 (30 iyun 2026) versiyasından başlayaraq, təsirlənmiş funksionallıq standart olaraq deaktiv edilmişdir və buna görə də boşluqlar artıq bu funksionallıq vasitəsilə mövcud deyil.