Vulnerabilidad en TeamDavid de Tobit Laboratories AG (CVE-2026-54211)

Gravedad CVSS v4.0:

CRÍTICA

Tipo:

CWE-787 Escritura fuera de límites

Fecha de publicación:

07/08/2026

Última modificación:

24/10/2026

Descripción

El endpoint ’//serverClient_close.html’ de la aplicación Webbox de TeamDavid de Tobit Laboratories AG es vulnerable a una vulnerabilidad de desbordamiento de búfer en múltiples parámetros de datos de formulario. Al enviar valores excesivamente largos en estos parámetros, un atacante autenticado puede provocar una caída del servidor, lo que resulta en denegación de servicio. Dependiendo del estado de la pila o si un ’stack canary’ puede ser revelado a través de otra vulnerabilidad, este desbordamiento de búfer podría ser potencialmente explotado para ejecución remota de código, lo que llevaría a un compromiso total del servidor. Este problema afecta a TeamDavid hasta el Rollout 524.

Impacto

Vector 4.0

CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CVSS v4.0 Severidad y Métricas:

Puntuación base: 9.50 CRÍTICA
Vector: CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Alto
Attack Requirements (AT): Ninguno
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Confidentiality (VC): Alto
Integrity (VI): Alto
Availability (VA): Alto
Confidentiality (SC): Alto
Integrity (SI): Alto
Availability (SA): Alto

Puntuación base 4.0

9.50

Gravedad 4.0

CRÍTICA

Vulnerabilidad en TeamDavid de Tobit Laboratories AG (CVE-2026-54211)

Descripción

Impacto

Referencias a soluciones, herramientas e información