PT-2026-68908 · Webbox+1 · Webbox+1
CVSS v4.0
9.5
Crítica
| Vetor | AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H |
Nome do Software Vulnerável e Versões Afetadas
TeamDavid versões anteriores ao Rollout 525
Descrição
A aplicação Webbox contém uma condição de estouro de buffer (buffer overflow) em um endpoint de API. Um invasor não autenticado pode causar a falha do servidor e a negação de serviço ao enviar um corpo JSON especialmente criado que tenha pelo menos 8 caracteres e comece com um número. Dependendo do estado da pilha ou da divulgação de um stack canary (um valor de segurança usado para detectar estouros de buffer), esta condição poderia potencialmente permitir a execução remota de código e o comprometimento total do servidor.
Recomendações
Atualize o TeamDavid para uma versão posterior ao Rollout 524.
Correção
RCE
DoS
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Teamdavid
Webbox