CVE-2026-54206

Nome do Software Vulnerável e Versões Afetadas TeamDavid versões anteriores ao Rollout 525

Descrição A funcionalidade de envio do Webbox para e-mail, fax e SMS aceita um comando @@INCLUDE que pode ser configurado com locais de rede usando caminhos UNC. O servidor processa esses caminhos sem validação, resultando em tentativas de conexão externa para servidores SMB. Isso permite que invasores façam com que o servidor se autentique em endpoints SMB arbitrários, expondo potencialmente informações de autenticação NTLM, como hashes NTLM. Se as conexões externas para a porta 445 (SMB) forem permitidas, isso pode ser utilizado para ataques de SMB relay ou roubo de credenciais. A exploração é possível através do parâmetro pathname sem a necessidade de autenticação.

Recomendações Atualize o TeamDavid para uma versão posterior ao Rollout 524. Restrinja as conexões externas para a porta 445 (SMB) para minimizar o risco de roubo de credenciais.