CVE-2025-61582
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
TS3 Manager, nowoczesny interfejs webowy do utrzymania serwerów Teamspeak3, ma podatność na odmowę usługi w wersjach 2.2.1 i wcześniejszych. Podatność pozwala nieuwierzytelnionemu atakującemu na awarię aplikacji poprzez przesłanie specjalnie spreparowanych danych Unicode, bez wymaganej autoryzacji lub uprawnień. Problem pojawia się, gdy znaki znaczników Unicode są przesyłane do pola Serwer na stronie logowania. Aplikacja nie obsługuje poprawnie tych znaków podczas konwersji ASCII, co powoduje nieobsłużony wyjątek, który kończy aplikację w ciągu czterech do pięciu sekund po przesłaniu. Problem został naprawiony w wersji 2.2.2.
Ocena ryzyka
Nieuwierzytelniony atakujący może łatwo wywołać awarię aplikacji, co prowadzi do przerwy w zarządzaniu serwerami Teamspeak3. Może to zakłócić operacje administracyjne i dostępność usług.
Rekomendacja
Należy natychmiast zaktualizować TS3 Manager do wersji 2.2.2, która zawiera poprawkę. Należy również rozważyć ograniczenie dostępu do interfejsu logowania.
Inne podatności w TS3 Manager
Zobacz wszystkie- CVE-2026-54253Wysokie
W TS3 Manager przed wersją 2.2.6 handler /api/download przekazuje kontrolowany przez atakującego parametr port do socket.connect i zwraca komunikat błędu jako text/html bez Content Security Policy. Gdy zalogowany operator kliknie spreparowany link, odbity skrypt wykonuje się w kontekście menedżera, a ciasteczko tokenu bez HttpOnly, Secure i SameSite może zostać odczytane. Umożliwia to przejęcie sesji operatora i kontrolę nad zarządzanym serwerem TeamSpeak. Podatność została naprawiona w wersji 2.2.6.
- CVE-2025-61583Średnie
TS3 Manager to nowoczesny interfejs webowy do zarządzania serwerami Teamspeak3. W wersjach 2.2.1 i wcześniejszych zidentyfikowano podatność reflected cross-site scripting w mechanizmie obsługi błędów strony logowania, gdzie złośliwe skrypty osadzone w nazwach hostów serwerów są wykonywane w kontekście przeglądarki ofiary bez odpowiedniej sanityzacji. Podatność została naprawiona w wersji 2.2.2.
Oryginalny opis (angielski, źródło NVD)
TS3 Manager is modern web interface for maintaining Teamspeak3 servers. A Denial of Dervice vulnerability has been identified in versions 2.2.1 and earlier. The vulnerability permits an unauthenticated actor to crash the application through the submission of specially crafted Unicode input, requiring no prior authentication or privileges. The flaw manifests when Unicode tag characters are submitted to the Server field on the login page. The application fails to properly handle these characters during the ASCII conversion process, resulting in an unhandled exception that terminates the application within four to five seconds of submission. This issue is fixed in version 2.2.2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS