CVE-2026-54217
Orta
Açıklama
Tobit Laboratories AG TeamDavid's Webbox uygulaması, kalıcı XSS güvenlik açığına karşı savunmasızdır. Bir saldırgan, kötü amaçlı JavaScript kodu içeren bir e-posta gönderebilir. Kullanıcı e-postaya eriştiğinde, kalıcı siteler arası betik çalıştırma (XSS) tetiklenir. Bu sorun, Rollout 528 öncesindeki TeamDavid sürümlerini etkiler. Rollout 528 (30 Haziran 2026) ile başlayarak, etkilenen işlevsellik varsayılan olarak devre dışı bırakılmıştır ve bu nedenle güvenlik açıkları artık bu işlevsellik aracılığıyla açığa çıkmamaktadır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünTeamDavid
Yayın7 Ağu 2026
İlk görülme7 Ağu 2026
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- Tobit Laboratories AG TeamDavidRollout 528 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Tobit Laboratories AG TeamDavid | v < Rollout 528 | Rollout 528 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.