ГлавнаяБаза уязвимостей БДУ → BDU:2023-01182
7.5высокая

BDU:2023-01182

Уязвимость менеджера паролей TeamPass, связанная с некорректным внешним управлением именем или путем файла, позволяющая нарушителю удалять произвольные файлы
Опубликовано: 2023-03-11
Описание

Уязвимость менеджера паролей TeamPass связана с некорректным внешним управлением именем или путем файла. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, удалять произвольные файлы

Затрагиваемое ПО и версии
TeamPass (до 3.0.0.23)
Способ устранения

Использование рекомендаций:
https://github.com/nilsteampassnet/teampass/commit/0af3574caba27a61b16dc25c94fa51ae12d2d967

Оценка CVSS
Балл7.5 — высокая опасность
Источники и патчи
https://github.com/nilsteampassnet/teampass/commit/0af3574caba27a61b16dc25c94fa51ae12d2d967https://github.com/advisories/GHSA-x36g-4629-xp9vhttps://huntr.dev/bounties/318bfdc4-7782-4979-956f-9ba2cc44889c/https://advisories.gitlab.com/advisory/advpackagist_nilsteampassnet_teampass_CVE_2023_1070.html
Проверьте безопасность своего сайта и почты → Полная проверка домена