GHSA-83h6-22cp-f22w

ghsaUSosv

TeamPass files are available without authentication

Advisory ansehen veröffentlicht 2022-05-24Lizenz: CC-BY-4.0

TeamPass 2.1.27.36 allows an unauthenticated attacker to retrieve files from the TeamPass web root. This may include backups or LDAP debug files.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-12478US	high7.5OT erhöht	8.55% (95th)	—	2020-04-29
TeamPass 2.1.27.36 allows an unauthenticated attacker to retrieve files from the TeamPass web root. This may include backups or LDAP debug files.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/nilsteampassnet/TeamPassPACKAGE
https://github.com/nilsteampassnet/TeamPass/issues/2764WEB
https://nvd.nist.gov/vuln/detail/CVE-2020-12478ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan