CVE-2014-3771

Опубликовано: 07 авг. 2014

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

TeamPass before 2.1.20 allows remote attackers to bypass access restrictions via the language file path in a (1) request to index.php or (2) "change_user_language" request to sources/main.queries.php.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:teampass:teampass:*:beta:*:*:*:*:*:*

Версия до 2.1.20 (включая)

cpe:2.3:a:teampass:teampass:2.1:*:*:*:*:*:*:*

cpe:2.3:a:teampass:teampass:2.1.1:*:*:*:*:*:*:*

cpe:2.3:a:teampass:teampass:2.1.2:*:*:*:*:*:*:*

cpe:2.3:a:teampass:teampass:2.1.3:*:*:*:*:*:*:*

cpe:2.3:a:teampass:teampass:2.1.4:*:*:*:*:*:*:*

cpe:2.3:a:teampass:teampass:2.1.5:*:*:*:*:*:*:*

cpe:2.3:a:teampass:teampass:2.1.10:*:*:*:*:*:*:*

cpe:2.3:a:teampass:teampass:2.1.13:*:*:*:*:*:*:*

cpe:2.3:a:teampass:teampass:2.1.14:*:*:*:*:*:*:*

cpe:2.3:a:teampass:teampass:2.1.15:*:*:*:*:*:*:*

cpe:2.3:a:teampass:teampass:2.1.18:*:*:*:*:*:*:*

cpe:2.3:a:teampass:teampass:2.1.19:*:*:*:*:*:*:*

EPSS

Процентиль: 57%

0.00349

Низкий

7.5 High

CVSS2

Дефекты

CWE-264

Связанные уязвимости

CVE-2014-3771

debian

больше 11 лет назад

TeamPass before 2.1.20 allows remote attackers to bypass access restri ...

GHSA-prjc-5v8x-49fg

github

больше 3 лет назад