🇰🇷 한글 설명
Tobit Laboratories AG의 TeamDavid Webbox 애플리케이션에 저장형 XSS(Cross-Site Scripting) 취약점이 존재합니다. 공격자는 악성 JavaScript 코드가 포함된 이메일을 보낼 수 있으며, 사용자가 해당 이메일을 열람할 때 스크립트가 실행됩니다. 이 문제는 Rollout 528 이전의 TeamDavid 버전에 영향을 줍니다.
💡 쉬운 설명
공격자가 악성 스크립트가 숨겨진 이메일을 보내면, 사용자가 그 이메일을 열 때 해당 스크립트가 몰래 실행될 수 있습니다. 이 문제는 Rollout 528부터 해당 기능이 기본적으로 비활성화되어 더 이상 노출되지 않습니다.
🇺🇸 원문 (English)
Tobit Laboratories AG TeamDavid's Webbox application is vulnerable to a stored XSS vulnerability. An
attacker can send an email containing malicious JavaScript code. When a
user accesses the email, the stored cross-site scripting is triggered. This issue affects TeamDavid before Rollout 528.
Starting with Rollout 528 (June 30, 2026), the affected functionality is disabled by default and the vulnerabilities are therefore no longer exposed through this functionality.
📍 영향받는 시스템
Tobit Laboratories AG TeamDavid Webbox, Rollout 528 이전 버전
⚔️ 공격 벡터
악성 JavaScript가 포함된 이메일을 발송하고, 사용자가 해당 이메일을 열람할 때 저장형 XSS가 트리거됨
🛡️ 대응 방법
TeamDavid를 Rollout 528 이상으로 업데이트하여 해당 기능을 비활성화하거나 패치를 적용
🔧 검증 코드
출력된 버전 또는 Rollout 번호가 528 미만이면 취약한 상태이며, 528 이상이면 기능이 비활성화된 것으로 판단할 수 있습니다. 명령이 아무 결과도 내지 않으면 설치 경로를 직접 확인해야 합니다.
TeamDavid --version 2>/dev/null || grep -ri 'rollout' /opt/teamdavid 2>/dev/null | head -n 5