TeamPass管理器访问控制漏洞(CVE-2017-15052)
发布日期:2017-11-20
更新日期:2017-11-30
受影响系统:
TeamPass TeamPass < 2.1.27.9
描述:
CVE(CAN) ID: CVE-2017-15052
TeamPass是密码管理器软件。
TeamPass 2.1.27.9之前版本请求users.queries.php时,未正确实现管理器访问控制,可使攻击者删除任意用户,修改除管理员之外的任意用户属性等。
<*来源:vendor
*>
建议:
厂商补丁:
TeamPass
--------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://blog.amossys.fr/teampass-multiple-cve-01.html
https://github.com/nilsteampassnet/TeamPass/commit/8f2d51dd6c24f76e4f259d0df22cff9b275f2dd1
本文永久更新链接地址:http://www.linuxidc.com/Linux/2017-11/148984.htm