Zaloguj się
Deutsch English Español Polski
Wysoka

Missing Authorization in TeamPass

  • Ujawniono: 26.07.2021
  • Aktualizacja: 11.10.2026 10:22

Lack of authorization controls in REST API functions in TeamPass through 2.1.27.36 allows any TeamPass user with a valid API token to become a TeamPass administrator and read/modify all passwords via authenticated api/index.php REST API calls. NOTE: the API is not available by default.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Paczka Composer nilsteampassnet/teampass <= 2.1.27.36 brak poprawki

Odnośniki

Ocena CVSS 8.1/10
Wektor CVSS
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
Słabość (CWE)
CWE-862
Platforma
Composer
Paczka
nilsteampassnet/teampass
Ujawniono
26.07.2021
Aktualizacja
11.10.2026 10:22

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-gmr7-m73x-6c9q - CC BY 4.0

Historia podatności: nilsteampassnet/teampass

Wszystkie opisane podatności tej paczki (Paczka Composer), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (42) w archiwum
Wszystkich wpisów
42
Pierwsza → ostatnia
07.2021 12.2024
Bez poprawki
11
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 6
  • Wysoka 15
  • Średnia 21

Ujawnienia w latach

Istotność:
  1. TeamPass privileges issue
    Krytyczna · 5.4 CVE-2024-50703 < 3.1.3.1 3.1.3.1
  2. TeamPass information exposure vulnerability
    Wysoka · 7.5 CVE-2023-3553 < 3.0.10 3.0.10
  3. TeamPass vulnerable to Improper Encoding or Escaping of Output
    Wysoka · 7.6 CVE-2023-3552 < 3.0.10 3.0.10
  4. TeamPass Code Injection vulnerability
    Krytyczna · 9.1 CVE-2023-3551 < 3.0.10 3.0.10
  5. TeamPass Cross-site Scripting vulnerability
    Wysoka · 8.1 CVE-2023-3531 < 3.0.10 3.0.10
  6. TeamPass vulnerable to stored Cross-site Scripting
    Krytyczna · 9.0 CVE-2023-3086 < 3.0.9 3.0.9
  7. TeamPass vulnerable to stored Cross-site Scripting
    Wysoka · 8.1 CVE-2023-3084 < 3.0.9 3.0.9
  8. TeamPass vulnerable to stored Cross-site Scripting
    Wysoka · 8.7 CVE-2023-3083 < 3.0.9 3.0.9
  9. Code injection in nilsteampassnet/teampass
    Wysoka · 7.1 CVE-2023-2859 < 3.0.9 3.0.9
  10. teampass vulnerable to code injection
    Wysoka · 7.1 CVE-2023-2591 < 3.0.7 3.0.7
  11. Teampass SQL Injection vulnerability
    Wysoka · 7.5 CVE-2023-1545 < 3.0.0.22 3.0.0.22
  12. TeamPass External Control of File Name or Path vulnerability
    Wysoka · 7.1 CVE-2023-1070 < 3.0.0.23 3.0.0.23
  13. TeamPass PHP arbitrary file include vulnerability
    Wysoka · 8.8 CVE-2020-12479 <= 2.1.27.36 brak poprawki
  14. TeamPass files are available without authentication
    Wysoka · 7.5 CVE-2020-12478 = 2.1.27.36 brak poprawki
  15. TeamPass vulnerable to SQL Injection
    Krytyczna · 9.8 CVE-2015-7564 < 2.1.25 2.1.25
  16. TeamPass SQL injection in users.queries.php
    Krytyczna · 9.8 CVE-2017-9436 < 2.1.27.5 2.1.27.5
  17. TeamPass arbitrary file upload vulnerability
    Wysoka · 7.5 CVE-2017-15054 < 2.1.27.9 2.1.27.9
  18. TeamPass Improper Privilege Management
    Wysoka · 8.1 CVE-2017-15055 < 2.1.27.9 2.1.27.9
  19. TeamPass Storing Passwords in a Recoverable Format vulnerability
    Krytyczna · 9.8 CVE-2019-1000001 <= 2.1.27 brak poprawki
  20. Missing Authorization in TeamPass ten wpis
    Wysoka · 8.1 CVE-2020-11671 <= 2.1.27.36 brak poprawki
Pokaż więcej (1) Widać 20 z 21

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.