Vulnerabilidad en TeamDavid de Tobit Laboratories AG (CVE-2026-54213)

Gravedad CVSS v4.0:

CRÍTICA

Tipo:

CWE-284 Control de acceso incorrecto

Fecha de publicación:

07/08/2026

Última modificación:

24/10/2026

Descripción

La aplicación Webbox de TeamDavid de Tobit Laboratories AG expone una funcionalidad que permite apagar el servidor cuando se accede a un endpoint específico (/internalRestart). Este endpoint es accesible para usuarios no autenticados a través de Internet público. En lugar de ’reiniciar’, el servidor se apaga completamente. Como resultado, un atacante remoto puede desencadenar una denegación de servicio persistente al apagar el servidor web sin requerir autenticación. La recuperación requiere intervención manual del administrador para reiniciar el servicio. Este problema afecta a TeamDavid hasta el Rollout 524.

Impacto

Vector 4.0

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:H CVSS v4.0 Severidad y Métricas:

Puntuación base: 9.20 CRÍTICA
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Attack Requirements (AT): Ninguno
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Confidentiality (VC): Ninguno
Integrity (VI): Ninguno
Availability (VA): Alto
Confidentiality (SC): Ninguno
Integrity (SI): Ninguno
Availability (SA): Alto

Puntuación base 4.0

9.20

Gravedad 4.0

CRÍTICA

Vulnerabilidad en TeamDavid de Tobit Laboratories AG (CVE-2026-54213)

Descripción

Impacto

Referencias a soluciones, herramientas e información