p PatchFirst

CVE-2017-15053

CVE-2017-15053

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

TeamPass before 2.1.27.9 does not properly enforce manager access control when requesting roles.queries.php. It is then possible for a manager user to modify any arbitrary roles within the application, or delete any arbitrary role. To exploit the vulnerability, an authenticated attacker must have the manager rights on the application, then tamper with the requests sent directly, for example by changing the "id" parameter when invoking "delete_role" on roles.queries.php.

CVSS 4.9 · Moyenne · EPSS 0,9% · Correctif disponible

Publication
Mise à jour

Pile logicielle: php

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • nilsteampassnet/teampass Packagist

    Versions du logiciel
    • 2.1.21
    • 2.1.26
    • 2.1.27
    Plages de versions concernées
    • ECOSYSTEM: < 2.1.27.9

    Mettez à jour vers 2.1.27.9

Sources originales

Vérifiez votre serveur →