Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

CVE-2026-54210

Gravedad CVSS v4.0:
CRÍTICA
Tipo:
CWE-787 Escritura fuera de límites
Fecha de publicación:
07/08/2026
Última modificación:
23/10/2026

Descripción

La aplicación Webbox de TeamDavid de Tobit Laboratories AG implementa varias funcionalidades de carga de archivos que son vulnerables a una condición de desbordamiento de búfer. Al especificar un nombre de archivo excesivamente largo en una solicitud de carga de archivos, un atacante no autenticado puede provocar una caída del servidor, lo que resulta en una denegación de servicio. Dependiendo del estado de la pila o si un canario de pila puede ser revelado a través de otra vulnerabilidad, este desbordamiento de búfer podría ser potencialmente explotado para la ejecución remota de código, lo que llevaría a un compromiso total del servidor. Este problema afecta a TeamDavid hasta el Rollout 524.

Impacto

Vector 4.0
CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CVSS v4.0 Severidad y Métricas:

Puntuación base: 9.50 CRÍTICA
Vector: CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Alto
Attack Requirements (AT): Ninguno
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Confidentiality (VC): Alto
Integrity (VI): Alto
Availability (VA): Alto
Confidentiality (SC): Alto
Integrity (SI): Alto
Availability (SA): Alto

Puntuación base 4.0
9.50
Gravedad 4.0
CRÍTICA

Referencias a soluciones, herramientas e información