GHSA-rpmr-fwh5-24fm

ghsaUSosv

TeamPass Cross-site Scripting (XSS) vulnerability

Advisory ansehen veröffentlicht 2022-05-24Lizenz: CC-BY-4.0

TeamPass 2.1.27.36 allows XSS by setting a crafted password for an item in a folder, and then sharing that item with an admin. (The crafted password is exploitable when viewing the change history, or the previous used password field.)

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2019-16904US	medium5.4	0.69% (53rd)	—	2019-09-26
TeamPass 2.1.27.36 allows Stored XSS by setting a crafted password for an item in a common available folder or sharing the item with an admin. (The crafted password is exploitable…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/nilsteampassnet/TeamPassPACKAGE
https://github.com/nilsteampassnet/TeamPass/issues/2685WEB
https://github.com/nilsteampassnet/TeamPass/issues/2734WEB
https://nvd.nist.gov/vuln/detail/CVE-2019-16904ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan