CVE-2026-54207

Tobit Laboratories AG TeamDavid's Webbox ürününün arşiv taşıma işlevi (“!ArcEntryMove”), UNC yolları (örneğin, “\\Server\Share”) kullanılarak ağ konumlarına ayarlanabilen rastgele bir yolu kabul eder. Sunucu bu yolları herhangi bir doğrulama yapmadan işler ve bu durum saldırgan tarafından kontrol edilen SMB sunucularına giden bağlantı denemeleriyle sonuçlanır. Bu durum, kimliği doğrulanmış saldırganların, sunucuyu rastgele SMB uç noktalarında kimlik doğrulamaya zorlamasına olanak tanıyarak potansiyel olarak NTLM kimlik doğrulama bilgilerini (NTLM hash'leri gibi) açığa çıkarır. Port 445 (SMB) üzerinden dışa giden bağlantılara izin verilirse, saldırganlar bunu SMB relay veya kimlik bilgisi hırsızlığı saldırıları gerçekleştirmek için kullanabilir. “pathname” parametresinin istismarı kimlik doğrulama olmadan mümkündür. Bu sorun, Rollout 528 öncesindeki TeamDavid sürümlerini etkilemektedir. Rollout 528 (30 Haziran 2026) ile birlikte, etkilenen işlev varsayılan olarak devre dışı bırakılmıştır ve dolayısıyla zafiyetler artık bu işlev aracılığıyla ortaya çıkmamaktadır.