Описание
The REST API functions in TeamPass 2.1.27.36 allow any user with a valid API token to bypass IP address whitelist restrictions via an X-Forwarded-For client HTTP header to the getIp function.
Ссылки
- ExploitThird Party Advisory
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:teampass:teampass:2.1.27.36:*:*:*:*:*:*:*
EPSS
Процентиль: 74%
0.00812
Низкий
7.5 High
CVSS3
5 Medium
CVSS2
Дефекты
CWE-863
Связанные уязвимости
CVSS3: 7.5
debian
почти 6 лет назад
The REST API functions in TeamPass 2.1.27.36 allow any user with a val ...
EPSS
Процентиль: 74%
0.00812
Низкий
7.5 High
CVSS3
5 Medium
CVSS2
Дефекты
CWE-863