CVE-2017-15053
Açıklama
2.1.27.9 sürümünden önceki TeamPass, roles.queries.php isteği sırasında yönetici erişim kontrolünü uygun şekilde uygulamamaktadır. Bu durum, bir yönetici kullanıcısının uygulama içindeki herhangi bir rolü değiştirmesine veya herhangi bir rolü silmesine olanak tanır. Zafiyeti istismar etmek için, kimliği doğrulanmış bir saldırganın uygulamada yönetici haklarına sahip olması ve ardından doğrudan gönderilen istekleri manipüle etmesi gerekir; örneğin, roles.queries.php üzerinde "delete_role" işlevini çağırırken "id" parametresini değiştirerek bunu gerçekleştirebilir.
Nasıl düzeltilir
- teampass teampass2.1.27.9 ya da sonraki bir sürüm
- nilsteampassnet/teampass2.1.27.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| teampass teampass | v < 2.1.27.9 | 2.1.27.9 |
| nilsteampassnet/teampassPackagist | v < 2.1.27.9 | 2.1.27.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.