CVE-2026-54200

Nome do Software Vulnerável e Versões Afetadas TeamDavid versões anteriores ao Rollout 525

Description O Webbox do Tobit Laboratories AG TeamDavid contém um problema de inclusão de arquivo local na funcionalidade utilizada para enviar e-mails, fax e SMS. Um usuário autenticado pode anexar arquivos a uma mensagem usando o comando @@attach no campo de formulário scjob. Embora exista um filtro para restringir o acesso à pasta do usuário e à pasta de configuração do David, ele pode ser ignorado usando um fluxo de dados alternativo (alternate data stream). Isso permite o download não autorizado de informações sensíveis, incluindo a chave privada do servidor e arquivos de acesso contendo senhas de outros usuários.

Recommendations Atualize o TeamDavid para uma versão posterior ao Rollout 524.