CVE-2025-61583
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
TS3 Manager to nowoczesny interfejs webowy do zarządzania serwerami Teamspeak3. W wersjach 2.2.1 i wcześniejszych zidentyfikowano podatność reflected cross-site scripting w mechanizmie obsługi błędów strony logowania, gdzie złośliwe skrypty osadzone w nazwach hostów serwerów są wykonywane w kontekście przeglądarki ofiary bez odpowiedniej sanityzacji. Podatność została naprawiona w wersji 2.2.2.
Ocena ryzyka
Atakujący może wykonać złośliwy skrypt w przeglądarce ofiary, co może prowadzić do kradzieży sesji lub innych działań w kontekście użytkownika.
Rekomendacja
Zaktualizuj TS3 Manager do wersji 2.2.2 lub nowszej, która naprawia tę podatność.
Inne podatności w TS3 Manager
Zobacz wszystkie- CVE-2026-54253Wysokie
W TS3 Manager przed wersją 2.2.6 handler /api/download przekazuje kontrolowany przez atakującego parametr port do socket.connect i zwraca komunikat błędu jako text/html bez Content Security Policy. Gdy zalogowany operator kliknie spreparowany link, odbity skrypt wykonuje się w kontekście menedżera, a ciasteczko tokenu bez HttpOnly, Secure i SameSite może zostać odczytane. Umożliwia to przejęcie sesji operatora i kontrolę nad zarządzanym serwerem TeamSpeak. Podatność została naprawiona w wersji 2.2.6.
- CVE-2025-61582Wysokie
TS3 Manager, nowoczesny interfejs webowy do utrzymania serwerów Teamspeak3, ma podatność na odmowę usługi w wersjach 2.2.1 i wcześniejszych. Podatność pozwala nieuwierzytelnionemu atakującemu na awarię aplikacji poprzez przesłanie specjalnie spreparowanych danych Unicode, bez wymaganej autoryzacji lub uprawnień. Problem pojawia się, gdy znaki znaczników Unicode są przesyłane do pola Serwer na stronie logowania. Aplikacja nie obsługuje poprawnie tych znaków podczas konwersji ASCII, co powoduje nieobsłużony wyjątek, który kończy aplikację w ciągu czterech do pięciu sekund po przesłaniu. Problem został naprawiony w wersji 2.2.2.
Oryginalny opis (angielski, źródło NVD)
TS3 Manager is modern web interface for maintaining Teamspeak3 servers. A reflected cross-site scripting vulnerability has been identified in versions 2.2.1 and earlier. The vulnerability exists in the error handling mechanism of the login page, where malicious scripts embedded in server hostnames are executed in the victim's browser context without proper sanitization. This issue is fixed in version 2.2.2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS