TeamPass跨站请求伪造漏洞

CNVD编号CNVD-2017-06060

CVE编号 CVE-2015-7563	CNNVD编号 CNNVD-201704-615
CICSVD编号 --
危害级别	漏洞类型通用型漏洞
公开时间 2017-05-07	报送时间 2017-04-21
收录时间 2017-05-07	更新时间 2017-05-07
CVSS 2.0 AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS 3.X CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
影响产品 TeamPass TeamPass <=2.1.24

漏洞描述

TeamPass是一款专用于Apache、MySQL和PHP中的密码管理器。 TeamPass 2.1.24及之前的版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞劫持身份验证，执行未授权的操作。

漏洞解决方案

厂商已发布了漏洞修复程序，请及时关注更新： https://github.com/nilsteampassnet/TeamPass/pull/1140

厂商补丁

前往查看

验证信息

已验证

参考链接

漏洞附件

检索漏洞