PT-2026-68908 · Webbox+1 · Webbox+1

·

CVE-2026-54212

·

Publicado

2026-08-07

·

Atualizado

2026-08-07

CVSS v4.0

9.5

Crítica

VetorAV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Nome do Software Vulnerável e Versões Afetadas TeamDavid versões anteriores ao Rollout 525
Descrição A aplicação Webbox contém uma condição de estouro de buffer (buffer overflow) em um endpoint de API. Um invasor não autenticado pode causar a falha do servidor e a negação de serviço ao enviar um corpo JSON especialmente criado que tenha pelo menos 8 caracteres e comece com um número. Dependendo do estado da pilha ou da divulgação de um stack canary (um valor de segurança usado para detectar estouros de buffer), esta condição poderia potencialmente permitir a execução remota de código e o comprometimento total do servidor.
Recomendações Atualize o TeamDavid para uma versão posterior ao Rollout 524.

Correção

RCE

DoS

Memory Corruption

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-54212

Produtos afetados

Teamdavid
Webbox