CVE-2020-11671
CVE-2020-11671
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Lack of authorization controls in REST API functions in TeamPass through 2.1.27.36 allows any TeamPass user with a valid API token to become a TeamPass administrator and read/modify all passwords via authenticated api/index.php REST API calls. NOTE: the API is not available by default.
CVSS 8.1 · Hoch · EPSS 1,1%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
nilsteampassnet/teampass Packagist
- Softwareversionen
- 2.1.21
- 2.1.26
- 2.1.27
- Betroffene Versionsbereiche
- ECOSYSTEM: ≤ 2.1.27.36
Keine Korrektur veröffentlicht