Vulnerabilidad en TeamDavid de Tobit Laboratories AG (CVE-2026-54209)

Gravedad CVSS v4.0:

ALTA

Tipo:

CWE-125 Lectura fuera de límites

Fecha de publicación:

07/08/2026

Última modificación:

24/10/2026

Descripción

La aplicación Webbox de TeamDavid de Tobit Laboratories AG gestiona los cambios de contraseña utilizando una función que se activa al incluir la cadena ’(editini)’ en la ruta del archivo, escribiendo la nueva contraseña en el archivo ’Archive.ini’ especificado. Sin embargo, la aplicación no verifica que la ruta proporcionada se refiera realmente a un archivo ’Archive.ini’. Si un atacante especifica un archivo diferente con un tamaño excesivo, se produce un desbordamiento de búfer. Esta vulnerabilidad permite a un atacante no autenticado bloquear el servidor, lo que resulta en una denegación de servicio. Este problema afecta a TeamDavid hasta el Rollout 524.

Impacto

Vector 4.0

CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:H CVSS v4.0 Severidad y Métricas:

Puntuación base: 8.90 ALTA
Vector: CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Alto
Attack Requirements (AT): Ninguno
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Confidentiality (VC): Ninguno
Integrity (VI): Ninguno
Availability (VA): Alto
Confidentiality (SC): Ninguno
Integrity (SI): Ninguno
Availability (SA): Alto

Puntuación base 4.0

8.90

Gravedad 4.0

ALTA

Vulnerabilidad en TeamDavid de Tobit Laboratories AG (CVE-2026-54209)

Descripción

Impacto

Referencias a soluciones, herramientas e información