CVE-2024-50703
TeamPass before 3.1.3.1 does not properly prevent a user from acting with the privileges of a different user_id.
- Mettez à jour vers 3.1.3.1
Publication Mise à jour
PatchFirst · Vulnérabilités récentes
nilsteampassnet/teampass 3.1.0 : vulnérabilités connues
Vulnérabilités connues concernant nilsteampassnet/teampass 3.1.0 : 3. Comparez les versions corrigées ci-dessous avec celle que vous utilisez.
Vulnérabilités : 3
CVE-2024-50702
TeamPass before 3.1.3.1 does not properly check whether a mail_me (aka action_mail) operation is on behalf of an administrator or manager.
- Mettez à jour vers 3.1.3.1
Publication Mise à jourCVE-2024-50701
TeamPass before 3.1.3.1, when retrieving information about access rights for a folder, does not properly check whether a folder is in a user's allowed folders list that has been defined by an admin.
- Mettez à jour vers 3.1.3.1
Publication Mise à jour
Vérifiez votre serveur
Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.