CVE-2017-15055
Təsvir
TeamPass 2.1.27.9 versiyasından əvvəlki versiyalarda items.queries.php sorğuları zamanı elementlərə girişə nəzarət düzgün şəkildə tətbiq edilmir. Bu, hər hansı ixtiyari elementi hücumçunun nəzarət etdiyi kataloga kopyalamağa, yalnız oxuna bilən katalogdakı hər hansı elementi redaktə etməyə, ixtiyari elementi silməyə, ixtiyari elementin fayl qoşmalarını silməyə, ixtiyari elementin parolunu kopyala/yapışdır buferinə köçürməyə, ixtiyari elementin tarixçəsinə daxil olmağa və ixtiyari kataloqun atributlarını redaktə etməyə imkan verir. Zəiflikdən istifadə etmək üçün autentifikasiya olunmuş hücumçu göndərilən sorğulara birbaşa müdaxilə etməlidir, məsələn, items.queries.php-də "copy_item" funksiyasını çağırarkən "item_id" parametrini dəyişdirərək bunu edə bilər.
Necə düzəltmək olar
- teampass teampass2.1.27.9 və ya daha yeni versiya
- nilsteampassnet/teampass2.1.27.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| teampass teampass | v < 2.1.27.9 | 2.1.27.9 |
| nilsteampassnet/teampassPackagist | v < 2.1.27.9 | 2.1.27.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.