GHSA-86jq-pwgx-6vrq

ghsaUSosv

Improper Authorization in nilsteampassnet/teampass

Advisory ansehen veröffentlicht 2023-03-17Lizenz: CC-BY-4.0

Improper Authorization in GitHub repository nilsteampassnet/teampass prior to 3.0.0.23.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-1463US	medium5.4	0.52% (44th)	—	2023-03-17
Authorization Bypass Through User-Controlled Key in GitHub repository nilsteampassnet/teampass prior to 3.0.0.23.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/nilsteampassnet/TeamPassPACKAGE
https://github.com/nilsteampassnet/teampass/commit/4e06fbaf2b78c3615d0599855a72ba7e31157516WEB
https://huntr.dev/bounties/f6683c3b-a0f2-4615-b639-1920c8ae12e6WEB
https://nvd.nist.gov/vuln/detail/CVE-2023-1463ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan