🇰🇷 한글 설명
Tobit Laboratories AG TeamDavid's Webbox의 이메일, 팩스, SMS 전송 기능에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 'scjob' 필드에 '@@attach' 명령을 사용하여 필터를 우회함으로써 서버의 개인 키나 타 사용자의 비밀번호가 포함된 액세스 파일을 다운로드할 수 있습니다. 이 문제는 Rollout 528 이전 버전의 TeamDavid에 영향을 미칩니다.
💡 쉬운 설명
메시지를 보낼 때 파일을 첨부하는 기능을 악용하여 서버에 저장된 중요한 비밀번호나 보안 키 파일을 몰래 가져올 수 있는 결함입니다. 공격자가 특수한 명령어를 입력하면 시스템이 설정한 보안 규칙을 피해 민감한 정보를 빼낼 수 있습니다.
🇺🇸 원문 (English)
Tobit Laboratories AG TeamDavid's Webbox is vulnerable to a local file inclusion vulnerability in
the send email, fax, SMS, etc. functionality. By specifying an '@@attach' command in the form field 'scjob', files can be attached to a message,
which can then be downloaded by an authenticated user. A filter is in
place that restricts access to the David con-fig folder and the user
folder. However, this filter can be bypassed by specifying an alternate
data stream, allowing the download of sensitive files such as other
users' access files containing their passwords or the server's private
key. This issue affects TeamDavid before Rollout 528.
Starting with Rollout 528 (June 30, 2026), the affected functionality is disabled by default and the vulnerabilities are therefore no longer exposed through this functionality.
📍 영향받는 시스템
TeamDavid Rollout 528 미만 버전
⚔️ 공격 벡터
scjob 필드에 '@@attach' 명령과 대체 데이터 스트림(ADS)을 사용하여 보안 필터를 우회한 파일 다운로드
🛡️ 대응 방법
TeamDavid를 Rollout 528(2026년 6월 30일 출시) 이상 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 Rollout 528 미만 버전 정보가 출력되면 취약한 상태입니다.
grep -r 'TeamDavid' /etc/ 2>/dev/null | grep -v 'Rollout 528'