Podatności TS3 Manager

W TS3 Manager przed wersją 2.2.6 handler /api/download przekazuje kontrolowany przez atakującego parametr port do socket.connect i zwraca komunikat błędu jako text/html bez Content Security Policy. Gdy zalogowany operator kliknie spreparowany link, odbity skrypt wykonuje się w kontekście menedżera, a ciasteczko tokenu bez HttpOnly, Secure i SameSite może zostać odczytane. Umożliwia to przejęcie sesji operatora i kontrolę nad zarządzanym serwerem TeamSpeak. Podatność została naprawiona w wersji 2.2.6.

TS3 Manager to nowoczesny interfejs webowy do zarządzania serwerami Teamspeak3. W wersjach 2.2.1 i wcześniejszych zidentyfikowano podatność reflected cross-site scripting w mechanizmie obsługi błędów strony logowania, gdzie złośliwe skrypty osadzone w nazwach hostów serwerów są wykonywane w kontekście przeglądarki ofiary bez odpowiedniej sanityzacji. Podatność została naprawiona w wersji 2.2.2.

TS3 Manager, nowoczesny interfejs webowy do utrzymania serwerów Teamspeak3, ma podatność na odmowę usługi w wersjach 2.2.1 i wcześniejszych. Podatność pozwala nieuwierzytelnionemu atakującemu na awarię aplikacji poprzez przesłanie specjalnie spreparowanych danych Unicode, bez wymaganej autoryzacji lub uprawnień. Problem pojawia się, gdy znaki znaczników Unicode są przesyłane do pola Serwer na stronie logowania. Aplikacja nie obsługuje poprawnie tych znaków podczas konwersji ASCII, co powoduje nieobsłużony wyjątek, który kończy aplikację w ciągu czterech do pięciu sekund po przesłaniu. Problem został naprawiony w wersji 2.2.2.