Podatności TeamPass

Wersje TeamPass przed 2.1.27.9 nie egzekwują prawidłowo kontroli dostępu do elementów w pliku items.queries.php. Umożliwia to atakującemu kopiowanie dowolnych elementów, edytowanie ich w katalogach tylko do odczytu, usuwanie elementów oraz dostęp do historii i atrybutów katalogów.

W TeamPass przed wersją 2.1.27.9 występuje podatność na przesyłanie dowolnych plików, która pozwala zdalnym uwierzytelnionym użytkownikom na przesyłanie dowolnych plików, co prowadzi do zdalnego wykonania poleceń.

W podatności CVE-2015-7563 występuje luka CSRF w TeamPass w wersji 2.1.24 i wcześniejszych, która pozwala zdalnym atakującym na przejęcie uwierzytelnienia zalogowanego użytkownika.

Wielokrotne podatności na wstrzykiwanie SQL w TeamPass przed wersją 2.1.20 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP.

TeamPass w wersjach przed 2.1.20 pozwala zdalnym atakującym na obejście ograniczeń dostępu poprzez wysłanie żądania do index.php, a następnie bezpośrednie żądanie do pliku, który wywołuje funkcję session_start przed sprawdzeniem klucza CPM.

TeamPass przed wersją 2.1.20 pozwala zdalnym atakującym na obejście ograniczeń dostępu poprzez ścieżkę pliku językowego w żądaniu do index.php lub w żądaniu 'change_user_language' do sources/main.queries.php.

TeamPass w wersjach przed 2.1.27.4 jest podatny na atak typu SQL injection w pliku users.queries.php.