Lucas Dodgson

**Nome do Software Vulnerável e Versões Afetadas** TeamDavid versões anteriores ao Rollout 525 **Description** O componente Webbox constrói URLs de redirecionamento usando entrada fornecida pelo usuário, que é anexada ao destino do redirecionamento em uma resposta HTTP 302. Um invasor pode usar caracteres codificados em URL, como `%2e` (representando um ponto), para manipular a parte da URL após o domínio de nível superior (TLD). Isso permite o redirecionamento de usuários para um domínio malicioso se um TLD registrável semelhante existir. Além disso, o uso de quebras de linha codificadas em URL permite a inserção de cabeçalhos de resposta arbitrários na resposta HTTP do servidor, uma técnica conhecida como injeção de cabeçalho. **Recommendations** Atualize o TeamDavid para uma versão posterior ao Rollout 524.

**Nome do Software Vulnerável e Versões Afetadas** TeamDavid versões anteriores ao Rollout 525 **Descrição** A funcionalidade de pesquisa do componente Webbox permite que usuários não autenticados forneçam um parâmetro `pathnameroot` contendo caminhos de Convenção de Nomeação Universal (UNC). Como o servidor não valida esses caminhos, ele tenta estabelecer conexões externas para servidores SMB arbitrários. Esse comportamento pode levar à exposição de hashes de autenticação NTLM, que invasores podem usar para roubo de credenciais ou ataques de retransmissão SMB se o tráfego de saída na porta 445 for permitido. **Recomendações** Atualize o TeamDavid para uma versão posterior ao Rollout 524. Restrinja as conexões de saída na porta 445 para evitar que o servidor se conecte a endpoints SMB não autorizados.

**Nome do Software Vulnerável e Versões Afetadas** TeamDavid versões anteriores ao Rollout 525 **Descrição** A aplicação Webbox permite que um invasor não autenticado crie ou modifique arquivos no servidor usando conteúdo controlado pelo invasor. Isso ocorre porque a entrada do usuário é gravada diretamente em arquivos sem a validação adequada ou restrições aos tipos de arquivos. Um invasor pode explorar isso para criar arquivos, como arquivos .htm, contendo JavaScript malicioso, o que leva ao cross-site scripting (XSS) armazenado quando um usuário acessa o arquivo criado. **Recomendações** Atualize o TeamDavid para uma versão posterior ao Rollout 524.

**Nome do Software Vulnerável e Versões Afetadas** TeamDavid versões anteriores ao Rollout 525 **Descrição** A aplicação Webbox contém funcionalidades de upload de arquivos suscetíveis a um estouro de buffer (buffer overflow). Um invasor não autenticado pode causar a falha do servidor e a consequente negação de serviço ao fornecer um nome de arquivo excessivamente longo durante uma solicitação de upload. Se o estado da pilha permitir ou se um stack canary for revelado, esta condição poderá levar à execução remota de código e ao comprometimento total do servidor. **Recomendações** Atualize o TeamDavid para uma versão posterior ao Rollout 524.

**Nome do Software Vulnerável e Versões Afetadas** TeamDavid versões anteriores ao Rollout 525 **Descrição** A aplicação Webbox contém uma condição de estouro de buffer (buffer overflow) em um endpoint de API. Um invasor não autenticado pode causar a falha do servidor e a negação de serviço ao enviar um corpo JSON especialmente criado que tenha pelo menos 8 caracteres e comece com um número. Dependendo do estado da pilha ou da divulgação de um stack canary (um valor de segurança usado para detectar estouros de buffer), esta condição poderia potencialmente permitir a execução remota de código e o comprometimento total do servidor. **Recomendações** Atualize o TeamDavid para uma versão posterior ao Rollout 524.

**Nome do Software Vulnerável e Versões Afetadas** TeamDavid versões anteriores ao Rollout 525 **Descrição** O Webbox do TeamDavid da Tobit Laboratories AG contém uma falha onde uma chave criptográfica codificada rigidamente (hard-coded) é utilizada. Senhas de usuários criados localmente no David são armazenadas em vários arquivos usando apenas ofuscação, que é um método para tornar os dados difíceis de serem lidos por humanos, mas não oferece segurança robusta. Um invasor com acesso ao sistema de arquivos do servidor ou a capacidade de extrair arquivos do servidor pode potencialmente recuperar essas senhas. **Recomendações** Atualize o TeamDavid para uma versão posterior ao Rollout 524.